Pouze RecoverPoint Classic: Problémy s připojením mezi různými systémovými objekty RecoverPoint
Summary: Problémy s bezpečnostním modulem způsobují, že se objekty zobrazují jako neznámé.
Symptoms
Problémy s konektivitou mezi různými objekty v systému RecoverPoint Classic .
Chyby se týkají konkrétních zařízení RecoverPoint (RPA).
Systémové výstrahy a rozhraní příkazového řádku get_system_status ukazují různé problémy související s připojením.
Může dojít k jedné nebo více z následujících chyb:
RPAs:
WARNING: States of all RPAs are unknown WARNING: LAN connection between all RPAs is unknown WARNING: RPA 2 in Site2: LAN network interface status is unknown
Obsahy:
WARNING: States of all devices are unknown WARNING: User volume [VM1_CG, prod, VM2_0_0_scsi] is unknown to RPA x WARNING: Journal volume [VM2_CG, prod, IOFilter_JVOL_00005] is unknown to RPA x
Rozdělovače:
WARNING: States of all splitters are unknown ERROR: RP_esxi_cluster-xx.xx.xx.xx1's connection status with RPA x is unknown ERROR: RP_esxi_cluster-xx.xx.xx.xx0's connection status with RPA x is unknown ERROR: RP_esxi_cluster-xx.xx.xx.xx2's connection status with RPA x is unknown ERROR: RP_esxi_cluster-xx.xx.xx.xx3's connection status with RPA x is unknown
Problémy se sítěmi WAN:
Items: WARNING: No remote communication between clusters in the system Items: WARNING: Data link status is unknown for RPA 1 between clusters Site2 and Site1, WARNING: Data link status is unknown for RPA 2 between clusters Site2 and Site1
Příklady chyb v kontrolních protokolech (extrahované*/files/home/kos/control/result.log):
2020/05/08 19:23:03.235 - #2 - 21038/20782 - lockboxSet: fips-security: lockboxSet: inserting to lockbox: name = SiteUID_List value.size() = 18 2020/05/08 19:23:03.236 - #1 - 21038/20782 - Lockbox: The Lockbox contains no entries. 2020/05/08 19:23:03.236 - #2 - 20916/20782 - WatchDogLEPInterface: service manager expects watchdog keep-alive notification messages! 2020/05/08 19:23:03.236 - #1 - 21038/20782 - Lockbox: insert: Can't open lockbox: -35 2020/05/08 19:23:03.236 - #1 - 21038/20782 - ControlCryptoUtils: fips-security: lockboxSet: error updating value in lockbox: -35 2020/05/08 19:23:03.236 - #2 - 21038/20782 - aux::updateLockboxWithKvolTriplet: fips-security: error writing updated site list into lockbox. 2020/05/08 19:23:03.236 - #0 - 20916/20782 - LEP2: errno=0 WatchDog 0 time is low (lease =-39.6798)! RPA might be rebooted. 2020/05/08 19:23:03.237 - #2 - 21034/20782 - BC::handleUpdateLockboxWithKvolTriplet: fips-security: auxAsyncWorker returned error. rc=MRC_LOCKBOX_ACCESS_ERROR 2020/05/11 16:54:53.366 - #1 - 1702/1644 - Lockbox: Lockbox tampering was detected, so it cannot be read. 2020/05/11 16:54:53.366 - #2 - 1702/1644 - lockboxGet: fips-security: error=-60 2020/05/11 16:54:53.366 - #0 - 1702/1644 - BSAFE_FIPS_TLSHandler: errno=2 loadLocalCert: Unable to get server certificate from lockbox 2020/05/11 16:54:53.366 - #0 - 1702/1644 - BSAFE_FIPS_TLSHandler: errno=2 init: Unable to retrieve server certificate 2020/05/11 16:54:53.366 - #0 - 1702/1644 - xTE: errno=2 1762817320: MessageHandler::open()unable to initialize a socket handler!
Cause
Soubory bezpečnostního modulu RPA jsou nějakým způsobem poškozené, takže RPA nemůže používat certifikát ke komunikaci s jinými objekty.
Nemusí být schopen komunikovat s žádným objektem v systému, včetně jiných RPA, rozdělovačů (jakýchkoli svazků v těchto rozdělovačích), jiných lokalit atd.
Jednou z možných příčin poškození bezpečnostního modulu je scénář úplného systému souborů v RPA.
Resolution
Alternativní řešení:
Spuštěním následujícího skriptu vymažte problémy s bezpečnostním modulem v každém dotčeném zařízení RPA.
Po spuštění skriptu se mohou RPA někdy restartovat.
Přihlaste se jako uživatel boxmgmt pomocí nástroje PuTTY nebo SSH a poté vyberte následující možnosti: [2] Nastavení -> [8] Pokročilé možnosti -> [4] Spustit skript -> Vložte skript níže:
MWRjNmQ3ZGY2YzM2NWI0NWFjNTQ5NmE1MjliYzg2ZjMKdW5saW1pdGVkCm5vdF9yZXN0cmljdGVk ClRoZSBpZCBvZiB0aGUgc2NyaXB0IGlzOgpGaW5kIGFuZCBmaXggbG9ja2JveCBpc3N1ZXMKQXNz aWYgSGFsClZFUlNJT049JChncmVwIHRfd2luSW5zdGFsbFNoaWVsZFZlcnNpb24gL2hvbWUva29z L2tib3gvc3JjL2luaXRpYWxpemF0aW9uL3R3ZWFrX3BhcmFtcy90d2Vhay5wYXJhbXMudmVyc2lv bnxncmVwIC1vICJbMS05XS4qWzAtOV0iKQpNQUpPUlZFUlNJT049IiR7VkVSU0lPTjowOjF9IgpN SU5PUlZFUlNJT049IiR7VkVSU0lPTjoyOjF9IgppZiBbICRNQUpPUlZFUlNJT04gLWd0IDUgXSB8 fCAoWyAkTUFKT1JWRVJTSU9OIC1lcSA1IF0gJiYgWyAkTUlOT1JWRVJTSU9OIC1nZSAzIF0pOyB0 aGVuCglpZiBbWyBgemVncmVwIC1hICJyZXRyaWV2ZTogZmFpbGVkIHRvIHJldHJpZXZlIGl0ZW0u KnByaXZfY3VycnxMb2NrYm94IHRhbXBlcmluZ3xNUkNfTE9DS0JPWF9BQ0NFU1NfRVJST1IiIC9o b21lL2tvcy9jb250cm9sL3Jlc3VsdC5sb2cubGF0ZXN0IC9ob21lL2tvcy9jb250cm9sL3Jlc3Vs dC5sb2cucHJldmlvdXMuZ3p8d2MgLWxgIC1ndCAwIF1dOyB0aGVuCgkJZWNobyAiTG9ja2JveCBp c3N1ZXMgd2VyZSBmb3VuZCwgYnV0IHNpbmNlIHRoaXMgaXMgNS4zLCBQbGVhc2UgY29udGFjdCBh IFJlY292ZXJQb2ludCBTdXBwb3J0IFNNRS4iCgkJZXhpdCAwCgllbHNlCgkJZWNobyAiTm8gaXNz dWVzIGZvdW5kIgoJCWV4aXQgMAoJZmkKZWxzZQoJaWYgW1sgYHplZ3JlcCAtYSAiTG9ja2JveCB0 YW1wZXJpbmd8TVJDX0xPQ0tCT1hfQUNDRVNTX0VSUk9SIiAvaG9tZS9rb3MvY29udHJvbC9yZXN1 bHQubG9nLmxhdGVzdCAvaG9tZS9rb3MvY29udHJvbC9yZXN1bHQubG9nLnByZXZpb3VzLmd6fHdj IC1sYCAtZ3QgMCBdXTsgdGhlbgoJCWVjaG8gIkRldGVjdGVkIGxvY2tib3ggaXNzdWUuIENsZWFy aW5nIGl0IGFuZCByZXN0YXJ0aW5nIGNvbnRyb2wiCgkJcm0gLWYgL2hvbWUva29zL2xvY2tib3gv KgoJCXBraWxsIC05IGNvbnRyb2xfcHJvY2VzcwoJZWxzZQoJCWVjaG8gIk5vIGlzc3VlcyBmb3Vu ZCIKCWZpCmZpCg== #
Stiskněte Enter a zadejte své jméno pro použití skriptu.
Usnesení:
Technický tým společnosti Dell Technologies tento problém zkoumá. Stále probíhá vytvoření trvalé opravy. Obraťte se na středisko zákaznické podpory Dell Technologies nebo na zástupce technické podpory a uveďte ID tohoto řešení.
Additional Information
Důležité informace:
Tento článek KB je určen pouze pro RecoverPoint Classic a RecoverPoint for VMs verze 5.2 a starší.
NEPOKOUŠEJTE se spustit zástupné řešení na RecoverPoint for VMs 5.3 a novějších!
V případě RecoverPoint for VMs verze 5.3 a novější použijte RecoverPoint for VMs: Ztráta komunikace mezi vzdálenými clustery kvůli poškozenému bezpečnostnímu modulu (vyžaduje přihlášení)
Pro RecoverPoint Classic:
Níže podepsaný skript může povolit ladění bezpečnostního modulu, které může technickému oddělení pomoci pochopit příčiny budoucích problémů s bezpečnostním modulem.
Pokud uživatel zaznamenal, že k tomu došlo bez příčiny, můžeme povolit protokolování ladění a shromažďovat protokoly po opakovaném výskytu.
Povolte protokolování ladění, přihlaste se jako boxmgmt/admin ke každému RPA a spusťte následující skript:
OWFkNmQ5YWEzMWRjZDk0ZWIxZTRiMzQ4ZTFkZTYyNTQKdW5saW1pdGVkCm5vdF9yZXN0cmljdGVk ClRoZSBpZCBvZiB0aGUgc2NyaXB0IGlzOjEwMTAzCkxvY2tib3ggZGVidWcgdHJhY2Ugc2V0CkVF CiMhL2Jpbi9iYXNoCmVjaG8gIlN0YXJ0IGFkZGluZyB0cmFjZSBDU1RfVFJBQ0UsQ0xCX1RSQUNF IGluIGZpbGUgL2V0Yy9yYy5sb2NhbCIKc2VkIC1pICcvbGRjb25maWcvaSBcZXhwb3J0IENTVF9U UkFDRT0iL3Vzci9DU1RfVFJBQ0UuTE9HIicgL2V0Yy9yYy5sb2NhbApzZWQgLWkgJy9sZGNvbmZp Zy9pIFxleHBvcnQgQ0xCX1RSQUNFPSIvdXNyL0NMQl9UUkFDRS5MT0ciJyAvZXRjL3JjLmxvY2Fs CkNTVF9UUkFDRV9DT1VOVD1gZ3JlcCAnZXhwb3J0IENTVF9UUkFDRT0iL3Vzci9DU1RfVFJBQ0Uu TE9HIicgL2V0Yy9yYy5sb2NhbCB8IHdjIC1sYApDTEJfVFJBQ0VfQ09VTlQ9YGdyZXAgJ2V4cG9y dCBDTEJfVFJBQ0U9Ii91c3IvQ0xCX1RSQUNFLkxPRyInIC9ldGMvcmMubG9jYWwgfCB3YyAtbGAK aWYgW1sgKCAiJENTVF9UUkFDRV9DT1VOVCIgLWd0IDAgKSAmJiAoICIkQ0xCX1RSQUNFX0NPVU5U IiAtZ3QgMCApIF1dCnRoZW4KICAgICBlY2hvICJBZGRlZCBib3RoIENTVF9UUkFDRSxDTEJfVFJB Q0Ugc3VjZXNzZnVsbHkiCiAgICAgZWxzZQogICAgICAgICAgZWNobyAiQ291bGQgbm90IGFkZCBD U1RfVFJBQ0UsQ0xCX1RSQUNFIHN1Y2Vzc2Z1bGx5IgogICAgICAgICAgZmkK #
Poté restartujte RPA a počkejte na opětovný výskyt.