Somente RecoverPoint Classic: Problemas de conectividade entre diferentes objetos do sistema RecoverPoint

Problemas de conectividade entre diferentes objetos no sistema RecoverPoint Classic .
Os erros estão relacionados a RPAs (RecoverPoint Appliances) específicos.

CLI e alertas do sistema get_system_status Mostrar diferentes problemas relacionados à conectividade.
Pode ocorrer um ou mais dos seguintes erros :

RPAs:

WARNING: States of all RPAs are unknown
WARNING: LAN connection between all RPAs is unknown
WARNING: RPA 2 in Site2: LAN network interface status is unknown

Volumes:

WARNING: States of all devices are unknown
WARNING: User volume [VM1_CG, prod, VM2_0_0_scsi] is unknown to RPA x
WARNING: Journal volume [VM2_CG, prod, IOFilter_JVOL_00005] is unknown to RPA x

Divisores:

WARNING: States of all splitters are unknown
ERROR: RP_esxi_cluster-xx.xx.xx.xx1's connection status with RPA x is unknown
ERROR: RP_esxi_cluster-xx.xx.xx.xx0's connection status with RPA x is unknown
ERROR: RP_esxi_cluster-xx.xx.xx.xx2's connection status with RPA x is unknown
ERROR: RP_esxi_cluster-xx.xx.xx.xx3's connection status with RPA x is unknown

Problemas de WANs:

Items: WARNING: No remote communication between clusters in the system
Items: WARNING: Data link status is unknown for RPA 1 between clusters Site2 and Site1, WARNING: Data link status is unknown for RPA 2 between clusters Site2 and Site1

Exemplos de erros nos logs de controle (extraídos*/files/home/kos/control/result.log):

2020/05/08 19:23:03.235 - #2 - 21038/20782 - lockboxSet: fips-security: lockboxSet: inserting to lockbox:  name = SiteUID_List  value.size() = 18
2020/05/08 19:23:03.236 - #1 - 21038/20782 - Lockbox:  The Lockbox contains no entries.
2020/05/08 19:23:03.236 - #2 - 20916/20782 - WatchDogLEPInterface:  service manager expects watchdog keep-alive notification messages!
2020/05/08 19:23:03.236 - #1 - 21038/20782 - Lockbox: insert: Can't open lockbox: -35
2020/05/08 19:23:03.236 - #1 - 21038/20782 - ControlCryptoUtils: fips-security: lockboxSet: error updating value in lockbox: -35
2020/05/08 19:23:03.236 - #2 - 21038/20782 - aux::updateLockboxWithKvolTriplet: fips-security: error writing updated site list into lockbox.
2020/05/08 19:23:03.236 - #0 - 20916/20782 - LEP2: errno=0 WatchDog 0 time is low (lease =-39.6798)! RPA might be rebooted.
2020/05/08 19:23:03.237 - #2 - 21034/20782 - BC::handleUpdateLockboxWithKvolTriplet: fips-security: auxAsyncWorker returned error. rc=MRC_LOCKBOX_ACCESS_ERROR

2020/05/11 16:54:53.366 - #1 - 1702/1644 - Lockbox: Lockbox tampering was detected, so it cannot be read.
2020/05/11 16:54:53.366 - #2 - 1702/1644 - lockboxGet: fips-security: error=-60
2020/05/11 16:54:53.366 - #0 - 1702/1644 - BSAFE_FIPS_TLSHandler: errno=2 loadLocalCert: Unable to get server certificate from lockbox
2020/05/11 16:54:53.366 - #0 - 1702/1644 - BSAFE_FIPS_TLSHandler: errno=2 init: Unable to retrieve server certificate
2020/05/11 16:54:53.366 - #0 - 1702/1644 - xTE: errno=2 1762817320: MessageHandler::open()unable to initialize a socket handler!

Os arquivos de lockbox no RPA estão corrompidos de alguma forma, portanto, o RPA não pode usar certificados para se comunicar com outros objetos.

Talvez ele não consiga se comunicar com nenhum objeto do sistema, inclusive outros RPAs, divisores (quaisquer volumes abaixo desses divisores), outros locais etc.

Uma das possíveis causas da corrupção da lockbox é um cenário de file system cheio no RPA.

Solução temporária:
Execute o script a seguir para limpar os problemas de lockbox em cada um dos RPAs afetados.
Às vezes, os RPAs podem ser reinicializados quando o script é executado.

Faça log-in como um usuário boxmgmt por PuTTY ou SSH e, em seguida, selecione o seguinte: [2] Instalação —> [8] Opções avançadas —> [4] Executar script —> Cole o script abaixo:
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#

Pressione Enter e digite seu nome para aplicar o script.

Resolução:
A engenharia da Dell Technologies está investigando esse problema. Uma correção permanente ainda está em andamento. Entre em contato com o Centro de suporte ao cliente da Dell Technologies ou com seu representante de serviço para obter assistência e consulte o ID dessa solução.

Informações críticas:
Este artigo da KB é apenas para o RecoverPoint Classic e o RecoverPoint for VMs versões 5.2 e mais antigas.

NÃO TENTE executar a solução temporária no RecoverPoint for VMs 5.3 e posterior!
Para o RecoverPoint for VMs 5.3 e posterior, use o RecoverPoint for VMs: Nenhuma comunicação entre os clusters remotos devido à lockbox corrompida (login obrigatório)

Para o RecoverPoint Classic:
O script assinado abaixo pode ativar a depuração da lockbox que pode ajudar a engenharia a entender as causas dos problemas da lockbox no futuro.
Se um usuário tiver visto isso ocorrer sem motivo, podemos ativar o log de depuração e coletar logs após uma reincidência.

Habilite o log de depuração, faça log-in como boxmgmt/admin em cada RPA e execute o seguinte script:

OWFkNmQ5YWEzMWRjZDk0ZWIxZTRiMzQ4ZTFkZTYyNTQKdW5saW1pdGVkCm5vdF9yZXN0cmljdGVk ClRoZSBpZCBvZiB0aGUgc2NyaXB0IGlzOjEwMTAzCkxvY2tib3ggZGVidWcgdHJhY2Ugc2V0CkVF CiMhL2Jpbi9iYXNoCmVjaG8gIlN0YXJ0IGFkZGluZyB0cmFjZSBDU1RfVFJBQ0UsQ0xCX1RSQUNF IGluIGZpbGUgL2V0Yy9yYy5sb2NhbCIKc2VkIC1pICcvbGRjb25maWcvaSBcZXhwb3J0IENTVF9U UkFDRT0iL3Vzci9DU1RfVFJBQ0UuTE9HIicgL2V0Yy9yYy5sb2NhbApzZWQgLWkgJy9sZGNvbmZp Zy9pIFxleHBvcnQgQ0xCX1RSQUNFPSIvdXNyL0NMQl9UUkFDRS5MT0ciJyAvZXRjL3JjLmxvY2Fs CkNTVF9UUkFDRV9DT1VOVD1gZ3JlcCAnZXhwb3J0IENTVF9UUkFDRT0iL3Vzci9DU1RfVFJBQ0Uu TE9HIicgL2V0Yy9yYy5sb2NhbCB8IHdjIC1sYApDTEJfVFJBQ0VfQ09VTlQ9YGdyZXAgJ2V4cG9y dCBDTEJfVFJBQ0U9Ii91c3IvQ0xCX1RSQUNFLkxPRyInIC9ldGMvcmMubG9jYWwgfCB3YyAtbGAK aWYgW1sgKCAiJENTVF9UUkFDRV9DT1VOVCIgLWd0IDAgKSAmJiAoICIkQ0xCX1RSQUNFX0NPVU5U IiAtZ3QgMCApIF1dCnRoZW4KICAgICBlY2hvICJBZGRlZCBib3RoIENTVF9UUkFDRSxDTEJfVFJB Q0Ugc3VjZXNzZnVsbHkiCiAgICAgZWxzZQogICAgICAgICAgZWNobyAiQ291bGQgbm90IGFkZCBD U1RfVFJBQ0UsQ0xCX1RSQUNFIHN1Y2Vzc2Z1bGx5IgogICAgICAgICAgZmkK #

Em seguida, reinicialize o RPA e aguarde uma nova ocorrência.