Data Domain：数据保护系统之间的直连网络

• 直接连接的系统无法相互执行 ping 操作。
• 复制报告 "No route to host"， connection failed或 destination unreachable 错误
• 接口状态显示 DOWN， Disconnected或 Not Connected。
• Interface Connectivity Down 系统会在以下时间生成警报：
• 链路协商速度低于预期。
• 测试期间的吞吐量低于预期。
• 接口抖动或定期失去连接。
• MTree 复制、集合复制、备份、还原、迁移或存储区操作通过直接连接网络进行故障切换。
• 直接连接端口仅在 Cyber Recovery 数据避风港环境中的特定窗口内联机。
• 新安装的直接连接链路在配置后保持离线状态。

• 网络配置问题
  • 在不同子网上配置直接连接的接口。
  • 子网掩码不正确会导致路由问题。
  • 存在多个网络路径时，静态路由缺失。
  • 流量通过另一个接口而不是直接连接路径进行路由。
  • 连接主机或目标配置引用错误的 IP 地址。
• 物理连接问题
  • 连接的物理端口不正确。
  • 线缆、光纤、DAC 线缆或 SFP/QSFP 模块出现故障。
  • 收发器不受支持或不匹配。
  • 链路速度自动协商失败。
  • NIC 固件或硬件缺陷。
• 接口配置问题
  • 接口已通过管理方式禁用。
  • 绑定配置不匹配。
  • 端点之间的 MTU 不匹配。
  • 错误的配置。
  • LACP 设置不正确。
• Cyber Recovery 数据避风港行为
  • 可以在同步窗口之间有意禁用存储区接口。
  • Cyber Recovery 数据避风港自动化可能会禁用复制上下文。
  • 当存储区锁定时，接口关闭警报可能是预期行为。
• 平台特定问题
  • 某些 25 Gb NIC 和 SFP 组合在直接连接部署中表现出不稳定或接口摆动。
  • FC 直接连接配置可能会遇到拓扑或启动器发现问题。
  • 不正确的主机名或复制配置可能会阻止按预期使用多个直接连接路径。

1. 第 1 层验证

始终从物理层开始故障处理。

验证：

• • 两个系统上的链路 LED 指示灯均亮起。
  • 正确的接口已连接在一起。
  • 线缆已针对协商速度进行认证。
  • SFP/QSFP 模块在两端匹配。
  • 在测试期间，问题跟随线缆或端口仍然存在。

2. 验证物理端口映射

在直接连接部署中，并非总是很明显设备背面的哪个物理 NIC 端口与 DDOS 中配置的接口相对应。这在具有多个 NIC、扩展卡、绑定接口的系统上或在硬件升级后尤为常见。

当管理员认为线缆连接到一个接口，但实际上连接到另一个物理端口时，会出现一个常见问题。

故障处理步骤：

• • 在两个系统上的多个候选接口上配置临时（虚拟）IP 地址。
  • 以管理方式启用接口。
  • 观察哪些接口建立托架并转换为 UP 状态。
  • 验证两台设备上的物理链路 LED。
  • 使用接口和硬件状态命令来识别正确的端口映射。
  • 确定正确的端口后，删除临时配置并应用预期的生产设置。

这种方法可以快速消除物理端口选择的不确定性，并在实际问题只是线缆到接口映射不正确的情况下，防止对路由、复制、性能或软件相关问题进行不必要的调查。

为什么这有帮助

许多直接连接问题最终可追溯到：

• • 线缆连接到错误的 NIC。
  • 关于接口到端口映射的错误假设。
  • 具有类似端口标记的多个 NIC 卡。
  • DDOS 中配置的接口与安装程序使用的端口不匹配。
  • 绑定成员的连接方式与预期不同。

在进行更高层故障处理之前确认物理端口映射可以显著减少调查路由、子网划分、复制或Cyber Recovery 数据避风港行为所花费的时间（如果这些行为不是实际的根本原因）。

3. 验证网络配置

最常见的直接连接问题是子网划分不正确。

对于直接连接通信：

• • 两个接口必须驻留在同一子网上。
  • 专用直连接口应使用独立于所有其他接口的子网。
  • A/30 网络 （255.255.255.252建议使用），因为它仅提供两个所需的主机地址并简化了路由。

示例：

System A: 192.168.100.1/30
System B: 192.168.100.2/30

/30 的好处：

• • • 简化的故障处理
    • 最小的 ARP 流量。
    • 无默认网关要求。
    • 清晰的点对点路由。

如果无法使用专用子网：

• • • 配置静态路由。
    • 验证流量是否在使用预期的直连接口。

4. 验证接口状态

检查接口：

• • 在两个系统上均已启用。
  • 分配了正确的 IP 地址。
  • 以预期速度运行。
  • 使用匹配的 MTU 值进行配置。

在以下情况下，直连接口无法通信：

• • 远程接口已禁用。
  • 链路尚未建立载体。
  • 一个端点配置不正确。

5. 验证绑定配置

使用多条直连线缆时：

• • 确保两个系统上的绑定设置匹配。
  • 验证成员接口属于正确的绑定。
  • 验证负载平衡和聚合配置。

现场经验表明，某些环境在使用循环绑定时协商低于预期链路速度的问题在迁移到 LACP 后得到解决。

当两个端点都支持时，LACP 通常是首选绑定方法。

6. 了解 Cyber Recovery 数据避风港行为

Cyber Recovery 数据避风港部署经常生成看似网络问题，但实际上是预期行为。

Cyber Recovery 数据避风港应用程序可以：

• • 禁用存储区接口。
  • 仅在同步窗口期间启用接口。
  • 同步完成后禁用复制上下文。

其结果是：

• • 生产系统可能会报告 InterfaceConnectivityDown alerts:
  • 在同步窗口之外可能会发生 Ping 失败。
  • 复制可能会报告 "No route to host."

上报之前：

• • 验证存储区是否已解锁。
  • 验证同步窗口是否处于活动状态。
  • 确认接口未被 Cyber Recovery 数据避风港自动化故意禁用。

7. 对链路速度低于预期问题进行故障处理

如果 100 Gb 链路以 25 Gb 或其他降低的速度协商：

验证：

• • 匹配光学器件类型。
  • 支持的线缆长度。
  • 兼容的收发器。
  • 绑定配置。
  • NIC 固件级别。

绑定或协商不匹配可能会阻止接口以预期速度运行。

8. 8.低吞吐量故障处理

较低的吞吐量并不总是表示网络问题。

需要考虑：

• • 测试工具（如 iPerf）的 CPU 限制。
  • 单核瓶颈。
  • 跨处理器核心的会话分布。
  • 源和目标系统利用率。

评估性能时：

• • 查看应用程序或复制统计信息。
  • 检查是否存在实际积压或滞后。
  • 将工作负载性能与综合测试结果进行比较。

在确定整体数据传输性能时，不要仅依赖 iPerf 结果。

9. 硬件特定问题

现场案例已确定涉及以下方面的问题：

• • 25 Gb NIC 不稳定。
  • SFP 兼容性问题。
  • 接口摆动需要端口重置。
  • 在恢复之前需要接口弹跳操作的直连链路。

如果软件配置显示正确：

• • 查看硬件兼容性。
  • 检查已知缺陷和发行说明。
  • 更换可疑的光纤或线缆。
  • 验证固件和 DDOS 版本。

更多信息

直连网络可用于：

• MTree 复制
• 集合复制
• Cyber Recovery 数据避风港存储区环境
• IDPA 到 IDPA 通信
• IDPA 到 Data Domain 的通信
• 数据迁移
• 备份和恢复客户端。
• 性能测试
• 网络故障诊断
• 临时部署连接

MRepl 和 CRepl 可以通过直连网络运行。从 Data Domain 的角度来看，连接的设备不必是交换机、路由器或其他网络应用装置。只要建立了载波并且接口配置正确，就可以在连接的端点之间直接进行通信。

对于直接连接的接口：

• 除非有意引入路由，否则必须在同一子网中配置两个端点。
• 应尽可能使用物理地址。
• 如果直接连接网络与其他接口重叠，则可能需要静态路由以确保流量使用预期路径。
• 直接连接故障处理通常用于隔离作为连接或性能问题的潜在来源的外部网络设备。

Data Domain：对用户
的接口关闭或间歇性问题进行故障处理Data Domain — 使用图形用户界面 （UI）
配置物理接口Data Domain — 通过命令行界面 （CLI） 配置物理接口

Data Domain：英特尔 E810 10Gb/25Gb 双速率 NIC 无法以 10Gb 的速度与 M14MK 模块
连接当英特尔 E810 双速率适配器在使用 M14MK 模块时无法以 10Gb 的速度建立链路，请使用此知识库文章。它介绍兼容性注意事项、症状和纠正操作，以恢复正确的链路协商。
Data Domain：如果英特尔 X710 NIC 进入恢复模式，则可能无法正确标记 VLAN。
如果 VLAN 流量未通过英特尔 X710 接口正确传递，请参阅此知识库文章。文章介绍了 NIC 恢复模式如何影响 VLAN 标记，并提供了识别和解决问题的步骤。
Data Domain：DD CLI 和 GUI 显示错误“SMS 命令失败：未找到接口”
当 DD CLI 或 GUI 报告未找到任何接口时，请使用此知识库文章。它有助于识别接口发现问题，并概述故障处理步骤以恢复正常的网络接口可见性。
Data Domain：新内核版本 5.4.x 可能导致 DDFS HMON/CRON/RPC 超时崩溃
当内核更新后出现系统不稳定、死机或超时相关错误时，应参考此知识库文章。它详细介绍了特定 5.4.x 内核版本的影响和建议的补救措施。
Data Domain：对“net set up flag failure”错误
进行故障处理当网络配置更改失败并显示“Net Set Up Flag Failure”消息时，请参阅此知识库文章。它提供有关诊断配置不一致和恢复接口功能的指导。
PowerProtect DD 和 IDPA：升级后，ethVX 无法通信
如果 ethVX 接口在软件升级后停止通信，请使用此知识库文章。它概述了恢复连接的常见原因、验证步骤和纠正行动。
Data Domain：英特尔接口与tx_timeout
链路断开当基于 英特尔 的网络接口意外关闭并观察到tx_timeout错误时，请参阅此知识库文章。本文可帮助确定问题是与驱动程序、固件还是硬件相关，并提供恢复过程。
Data Domain：不允许关闭 Cyber Recovery 数据避风港 FEC 设置
当 Cyber Recovery 数据避风港网络配置因禁用前向纠错 （FEC） 而失败时，此知识库文章适用。它介绍了 FEC 要求以及如何配置支持的设置。
Data Domain：使用连接的网线引导时未检测到英特尔 X710 卡
如果在连接网线的情况下系统引导过程中英特尔 X710 适配器缺失或未检测到，请使用此知识库文章。本文讨论触发问题的条件和建议的解决方案。
Data Domain：使用 LACP 交换机配置更改绑定类型 禁用接口
在连接到配置了 LACP 的交换机的接口上修改绑定模式时，请参阅此知识库文章。它介绍绑定类型更改如何导致接口变得不可用，以及如何安全地执行转换。
Data Domain：qlogic 卡导致的网络配置设置无效错误
当网络配置更改因与 QLogic 适配器关联的无效设置而失败时，此知识库文章非常有用。它提供了纠正配置的故障处理步骤和指导。
Data Domain：无效的 MTU 导致重新启动
后 VLAN 接口出现故障如果 VLAN 接口在重新启动后由于与 MTU 相关的配置问题而无法联机，请查阅此知识库文章。本文介绍了症状、根本原因和适当的 MTU 验证要求。
Data Domain：由于成员接口速度不匹配而导致绑定接口警报
当绑定接口因为成员端口以不同速度运行而生成警报时，请使用此知识库文章。它概述了速度不匹配如何影响绑定运行状况以及解决该情况所需的步骤。
Data Domain：由于英特尔解决方法配置
，网络接口可能会关闭当应用与英特尔相关的解决方法设置后网络接口意外变得不可用时，请参阅此知识库文章。它介绍了行为、受影响的配置以及保持稳定网络连接的建议。