DPA: Konfigurere og verifisere NTP-tjenesten på Data Domain-systemet
Summary: Denne Knowledge Base-artikkelen beskriver fordelene og forklarer hvordan du konfigurerer NTP (Network Time Protocol) i et datadomene
Instructions
Å ha NTP konfigurert på kritiske servere anbefales på det sterkeste, fordi det har betydelige fordeler:
- Loggtidsstempler kan korreleres med milisekundpresisjon på tvers av forskjellige verter på et nettverk, noe som gjør noen slags problemer mye enklere å feilsøke
- Tidsprotokollen kompenserer for forventet tidsskjevhet på servere som følge av maskinvareklokker som kan drive opptil flere sekunder i måneden, noe som gjør at tiden øker feil for verter som ikke startes på nytt på lenge
- Dette forverres for virtualiserte servere (for eksempel DD VE, DataDomain Virtual Edition og DDMC, DataDomain Management Center) på grunn av virtualiseringsprosessens natur
Denne artikkelen forklarer kort CLI-kommandoene en administrator kan bruke til å konfigurere og endre gjeldende NTP-konfigurasjon i alle DDOS-versjoner.
Additional Information
Konfigurere og verifisere NTP-tjenesten på Data Domain-systemet
SYMPTOMER:
En kunde vil kanskje konfigurere NTP-tjenesten i DD, eller kan se en feil som den følgende som er lagt ut når han prøver å gjøre det:
alert: Network Time Protocol (NTP) daemon kjører ikke. NTP-bakgrunnsprosessen har oppdaget en tidsforskjell mellom dette systemet og den konfigurerte nettverkstidsserveren (drift) som er større enn det konfigurerte maksimumet og har slått seg av. Objektinfo: MaximumTimeDifference = 10000s NTP-daemon kjører ikke. 119 Thu Dec 29 03:02:36 2016 ERROR Environment EVT-NTP-00001: Tjenesten for nettverkstid mislyktes.
Referanse:
000046629 : NTP-bakgrunnsprosessen stopper etter å ha kjørt kommandoen "ntp enable"
GJELDER:
- Alle Data Domain-systemer
- Alle programvareversjoner
FORMÅL:
Denne artikkelen beskriver fremgangsmåten for å konfigurere NTP-tjenesten i DataDomain og feilsøke NTP-tjenesteproblem
LØSNING:
Feilen vist ovenfor er for en sikkerhetsforanstaltning i NTP for å forhindre forsøk på å synkronisere dato og klokkeslett hvis gjeldende vertsdato og klokkeslett er for langt fra den riktige: hvis det er tilfelle, NTP langsom "fange opp" algoritme (som forsøker å minimere forstyrrelser for å kjøre programmer ved å endre tid litt om gangen) kan være utilstrekkelig til å synkronisere tid riktig, og før NTP kan starte, vil det være nødvendig å stille inn tid manuelt innen 10.000 sekunder etter den riktige. Nedenfor kan du se noen kommandoer relatert til NTP:
1ntp vis config & ntp status
Sjekk nåværende NTP status og konfigurasjon
2 ntp deaktivere
deaktivere NTP-tjenesten for å endre NTP-innstillinger
3 ntp del timeserver server-navn (slett den gamle NTP-serveren hvis du vil endre NTP-serveren)
4 ntp legge til timeserver server-navn (legg til den nye NTP-serveren)
5 config set timezone Etc / GMT-12 (angi systemets tidssone som din lokale tidssone her Etc/GMT-12 er et eksempel)
MERK: det er kjente bivirkninger ved å endre en DD-tidssone uten å ha planlagt nedetid for en DD-omstart kort tid etter, vennligst gjennomgå:
Data Domain planlagt rengjøring starter ikke, og legger inn "ALERT - EVT-GC-00002: Kan ikke starte planlagt opprydding av filsystemet"
Data Domain: Slik endrer du dato/klokkeslett og/eller tidssone på en Data Domain Restorer (DDR)
6 Etter at vi config ntp, bruk kommandoen " system set date <MMDDhhmm [[CC] YY]> " for å manuelt angi riktig tid (tidsforskjell bør være innen 10.000 sekunder av den riktige, eller det vant ikke sync).
eksempel : sett tid som 20. november 1PM 2017, kjør kommando: system sett dato 112013002017
7 ntp vis konfigurasjon
Dobbeltbekreft gjeldende NTP-innstillinger.
8 (valgfritt) omstart av systemet (for å starte systemet på nytt, bare nødvendig når tidssonen endres)
9 NTP-status (sjekk NTP-synkroniseringsresultat)
Vær oppmerksom på at det anbefales å konfigurere den nye tidsinnstillingen når ingen sikkerhetskopiering og replikering kjører. Hvis du må konfigurere tiden under replikeringsvinduet, er det bedre å deaktivere replikering først.