Авамар: Не вдається переглянути файлову систему клієнта NDMP під час створення набору даних
Summary: Avamar не може переглядати файлову систему клієнта протоколу керування мережними даними [NDMP].
Symptoms
Помилка перегляду файлової системи клієнта NDMP
Під час створення набору даних і перегляду файлової системи клієнта NDMP після введення правильних облікових даних з'являється повідомлення про помилку.
У повідомленні про помилку йдеться: Час очікування перегляду. Клієнт не зміг виконати цей запит на перегляд протягом відведеного ліміту в 10 секунд.
- Помилка може бути викликана структурою каталогів з незвично великою кількістю піделементів.
- Це також може бути викликано незвично низькою доступною потужністю процесора у клієнта.
Натискання кнопки Повторити спробу призводить до тієї самої помилки тайм-ауту.
До визначних умов належать:
- Центральний процесор на клієнті NAS не знаходиться під навантаженням.
- У каталозі не так багато файлів або підкаталогів.
- Кілька клієнтських політик, налаштованих на цьому вузлі прискорювача NDMP, можуть переглядати веб-сторінки без будь-яких проблем.
Cause
Основна причина проблеми
Брандмауер Avamar на утиліті вузол за замовчуванням дозволяє підключення до вузла прискорювача тільки на портах 28001 - 28011.
Якщо на вузлі прискорювача є avagent-процеси, які використовують порти вище 28011, вони блокуються брандмауером утиліти.
ps -eaf | grep avagent
Це блокування є основною причиною проблеми, оскільки воно заважає клієнту завершити запит на перегляд протягом відведеного часу.
Resolution
Оновити avfirewall можна декількома способами.
Кращим і рекомендованим способом є використання інструменту
козел.Як отримати інструмент Goav.
Авамар: Інструмент продукту GoAV для управління та усунення
несправностейЯк використовувати Goav для налаштування брандмауера NDMP.
Авамар: Як користуватися меню
брандмауера протоколу управління мережевими даними GoavНаступний спосіб є оригінальним.
Недоліком є те, що при оновленні зміни не зберігаються.
Будь-які зміни потрібно вносити знову.
- Визначте, які порти використовують процеси avagent на вузлі акселератора:
ps -eaf | grep avagent
- На вузлі утиліти зробіть резервну копію поточного файлу правил брандмауера:
sudo cp -p /etc/firewall.base /etc/firewall.base.<date>
- Відкрийте firewall.base для редагування:
sudo vi /etc/firewall.base
- Змініть наступний рядок (це дозволяє avagent використовувати до порту 28051):
exec_rule -A OUTPUT -p tcp --dport 28001:28011 -j ACCEPT
exec_rule -A OUTPUT -p tcp --dport 28001:28051 -j ACCEPT
- Збережіть файл і вийдіть з нього.
- Перезапустіть брандмауер на вузлі утиліти:
sudo service avfirewall restart
- Перереєструйте клієнтів на вузлі акселератора:
sudo avregister
- Переконайтеся, що всі вони успішно зареєстровані, а потім перевірте перегляд файлової системи.