Avamar: RabbitMQ-resolutiegids

• RabbitMQ is een message Broker-agent die berichten accepteert en doorstuurt.
• Het wordt gebruikt in Avamar om berichtoverdracht te bewerkstelligen met Data Protection Central (DPC) en sommige VMware-gerelateerde acties.
• Wanneer DPC wordt gebruikt om Avamar te bewaken, gebruikt Avamar dynamische schoppen en wachtrijen om berichten naar DPC te pushen. Avamar ontvangt ook berichten van DPC bij het gebruik van RabbitMQ RPC.
• Wanneer er een Avamar-fout optreedt, heeft dit meestal te maken met deze verbinding tussen Avamar en DPC.
• Er kan ook een probleem zijn met de lokale RabbitMQ Broker-agent die op Avamar wordt uitgevoerd (wanneer DPC niet in gebruik is).

• De DPC-servicestatus controleren:

/usr/local/dpc/bin/dpc status

• De service opnieuw opstarten:

msgbrokerctl.pl --stop

msgbrokerctl.pl --start

• Avamar opnieuw activeren met DPC:

mccli msgbroker quicksetup --host=<dpc_hostname> --user=administrator@dpc.local --pass=<dpc_password>

• De Avamar BRM-instellingen controleren in mcserver.xml

egrep "brmHostname|enableBrmService" /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

• Hoe kan ik de DPC ophalen? root ca van Avamar:

curl -ks --tlsv1.2 -u <dpcUser>:<dpcPassword> https://<dpcHostname>/brm/app/cert/getRootCA

• Hoe te controleren op overvolle RabbitMQ-wachtrijen:

rabbitmqctl list_queues

• Hoe te controleren op het opschonen van een RabbitMQ-wachtrij:

rabbitmqctl purge_queue 

Het standaard RabbitMQ-configuratiebestand (/etc/rabbitmq/rabbitmq.conf):

listeners.ssl.1 = 127.0.0.1:5671
listeners.ssl.2 = ::1:5671
listeners.tcp = none

ssl_options.versions.1 = tlsv1.2
ssl_options.cacertfile           = /etc/rabbitmq/rabbitmq_server_ssl.crt
ssl_options.certfile             = /etc/rabbitmq/rabbitmq_server_ssl.crt
ssl_options.keyfile              = /etc/rabbitmq/rabbitmq_server_ssl.key

ssl_options.verify               = verify_peer
ssl_options.fail_if_no_peer_cert = false
ssl_options.honor_cipher_order = true
ssl_options.honor_ecc_order    = true

ssl_options.ciphers.1 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
ssl_options.ciphers.2 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ssl_options.ciphers.3 = TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ssl_options.ciphers.4 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
ssl_options.ciphers.5 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ssl_options.ciphers.6 = TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384


management.ssl.port       = 15671
management.ssl.ip       = 127.0.0.1
management.ssl.cacertfile = /etc/rabbitmq/rabbitmq_server_ssl.crt
management.ssl.certfile   = /etc/rabbitmq/rabbitmq_server_ssl.crt
management.ssl.keyfile    = /etc/rabbitmq/rabbitmq_server_ssl.key

management.ssl.honor_cipher_order   = true
management.ssl.honor_ecc_order      = true
management.ssl.client_renegotiation = false
management.ssl.secure_renegotiate   = true
management.ssl.versions.1 = tlsv1.2
management.ssl.ciphers.1 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
management.ssl.ciphers.2 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
management.ssl.ciphers.3 = TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
management.ssl.ciphers.4 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
management.ssl.ciphers.5 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
management.ssl.ciphers.6 = TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

Als er na het lezen van de bovenstaande informatie en artikelen nog steeds problemen optreden, maakt u een serviceaanvraag voor hulp van het Dell Technologies Avamar supportteam.

Logboekbestanden:

• /usr/local/avamar/var/rabbitmq/log/rabbit@localhost.log
• /var/log/rabbitmq
• /usr/local/avamar/var/mc/server_log/mcserver.log.0

• /var/log/messages
• /var/log/dpc/elg/ 
• /var/log/dpc/monitor
• /var/log/dpc/msm-ui-main

• Article Avamar: Hoe de Goav RabbitMQ-functieset te gebruiken