Data Domain: 통합 백업 소프트웨어 또는 DPA에서 모니터링 서비스를 비활성화시키는 일반적인 SNMP 구성 및 문제

Summary: 일반적인 SNMP 문제를 해결합니다. Data Domain의 SNMP 구성 및 문제로 인해 통합 백업 소프트웨어 또는 DPA에서 모니터링 서비스가 비활성화됩니다. 모든 단계는 문제 해결까지 순차적이고 필수입니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Data Domain의 일반적인 SNMP 구성 문제로 인해 통합 백업 소프트웨어 또는 DPA에서 모니터링 서비스가 비활성화됩니다. 모든 단계는 문제 해결까지 순차적이고 필수입니다.

1. Avamar에서 MCS에서 DD 상태가 응답하지 않는 것으로 표시되고 서버 관리에서 아래 오류가 표시됩니다.
  • SNMP 파일 시스템 상태를 가져올 수 없음
  • 파일 시스템 정보를 가져올 수 없음
  • 파일 시스템이 비활성화됨
  • Data Domain 시스템에서 SNMP 커뮤니티 문자열 누락
    시스템 정보
2. Networker에서 DD의 SNMP 모니터링 상태가 비어 있고 SNMP 구성 문제
3이 보고됩니다. DPA 는 보고서를 실행할 수 없으며 호스트<dd_name> 다운되었거나 잘못된 자격 증명이 제공되었다고 말합니다.

Cause

  • 내부 네트워크 문제로 인해 DD와 백업 소프트웨어/DPA 간에 통신 채널이 끊어짐
  • 포트 번호 161 및 163이 조직 방화벽에서 차단됨
  • 90일의 암호 변경/생성 후 자동 암호 만료 정책으로 인해 DDBOOST 사용자 암호가 만료됩니다.
  • Data Domain에서 SNMP 구성이 유효하지 않음

Resolution

내부 네트워크 문제로 인해 DD와 백업 소프트웨어/DPA 간에 통신 채널이 끊어짐
  • DD CLI에 로그인하고 SE 모드로 드롭다운 
  • DD의 Ping/net 조회 백업 소프트웨어 IP 및 호스트 이름
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • 백업 소프트웨어 엔드에서 동일한 작업을 수행합니다.
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • ping 회신을 받지 못했거나 넷 조회가 작동하지 않는 경우 DD 및 백업 소프트웨어가 더 이상 서로 통신하지 않는다는 것을 고객에게 알릴 수 있습니다. 고객이 해결하려면 해당 지역의 네트워크 팀에 문의해야 합니다.
  • tracepath 또는 traceroute를 실행하여 추적 경로가 정확히 어디에 있는지 확인합니다.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
포트 번호 161 및 163이 조직 방화벽에서 차단됨
  • DD CLI에 로그인하고 SE 모드로 드롭다운 
  • 포트 161 및 163의 경우 Telnet에서 트랩 호스트 IP 로 연결
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • 또한 fwchk 명령을 사용하여 SNMP 포트를 확인합니다.
    • # se fwcheck 10.0.0.1

Telnet 또는 PORT 161 NOK의 Connection Timed Out, fwcheck의 포트 163 NOK가 표시되면 조직 방화벽이 SNMP 포트를 차단하고 있음을 나타냅니다. 고객은 네트워크/방화벽 팀과 함께 이러한 포트 양방향을 허용해야 합니다.

90일의 암호 변경/설정 후 DD의 자동 암호 만료 정책으로 인해 DDBOOST 사용자 암호가 만료됩니다.
  • 관리 모드를 사용하여 DD에 로그인
  • 사용 가능한 ddboost 사용자를 확인합니다.
    • # ddboost user show
  • 사용할 수 있는 ddboost 사용자가 많은 경우 백업 소프트웨어/DPA를 확인합니다. 어떤 ddboost 사용자가 사용됩니까?
  • 암호 상태를 확인합니다.
    • # user show detailed <ddboost_username>
  • 암호를 변경하거나 암호 사용 기간을 연장합니다. 그러나 암호 사용 기간을 연장하는 것이 가장 짧은 경로입니다.
    • # user password aging set <ddboost_username> max 999999
  • 그런 다음 백업 소프트웨어/DPA에서 DD를 새로 고칩니다.
Data Domain에서 SNMP 구성이 잘못되었습니다.
  • 읽기 전용 커뮤니티 문자열을 사용하려면 Avamar, DPA를 권장합니다.
  • Avamar 커뮤니티를 다른 백업 소프트웨어와 공유해서는 안 됩니다 .
  • 트랩에 대한 기본 SNMP 포트를 유지하는 것이 좋습니다.
  • Data Domain 버전이 5.5.x 이상인 경우 트랩된 서비스를 활성화하지 마십시오.
  • 현재 SNMP 구성 및 상태를 보려면 다음을 수행합니다.
    • # snmp status
    • # snmp sh config
위와 같이 권장되지 않는 것이 있으면 구성을 수정하십시오.
  • Ex에 대한 ro-community를 추가합니다. Avamar 전용:
    • # snmp add ro-community Avamar-only
  • v2c를 사용하여 Avamar 전용 커뮤니티에 트랩 호스트 추가:( 기본 포트 사용)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • v2c를 사용하여 Avamar 전용 커뮤니티에 트랩 호스트 추가:( 전용 포트 사용)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • 트랩 호스트 삭제:
    • 모든 트랩 호스트를 삭제해야 하는 경우: # snmp reset trap-hosts
    • 단일 트랩 호스트를 삭제하려면 다음을 수행합니다. # snmp del trap-host <trap_hostname>
    • 커뮤니티를 삭제하려면 모든 트랩 호스트를 해제해야 합니다. 그런 다음 다음과 같이 커뮤니티를 삭제할 수 있습니다.
      • # snmp del ro <community_name>
    • Avamar, Networker, DPA에 대한 정상 SNMP V2C 구성의 예는 다음과 같습니다.
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

Additional Information

참고: ddboost 암호를 변경하는 경우 백업 소프트웨어에서 동일한 암호를 업데이트하는 것을 잊지 마십시오. 그렇지 않으면 백업이 실패합니다.
참고: 5분 후 DD 상태가 변경되지 않으면 Avamar에서 SNMP 서비스를 재시작해야 할 수 있습니다. 이를 위해서는 Avamar에 5분 동안 다운타임이 필요합니다. Avamar 루트 모드로 드롭다운하고 다음을 실행합니다.
  • # mcddrsnmp restart
참조 자료:

Affected Products

Data Domain

Products

Avamar, Data Protection Advisor, DD OS, NetWorker
Article Properties
Article Number: 000063895
Article Type: Solution
Last Modified: 15 Jan 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.