Data Domain: Běžná konfigurace protokolu SNMP a problémy způsobující zakázání monitorovacích služeb v integrovaném zálohovacím softwaru nebo DPA

요약: Odstraňování běžných problémů s protokolem SNMP. Konfigurace protokolu SNMP a problémy v systému Data Domain způsobují zakázání monitorovacích služeb v integrovaném zálohovacím softwaru nebo DPA. Všechny kroky jsou postupně a povinny až do vyřešení. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

Běžné problémy s konfigurací protokolu SNMP v systému Data Domain způsobující zakázání monitorovacích služeb v integrovaném zálohovacím softwaru nebo DPA. Všechny kroky jsou postupně a povinny až do vyřešení.

1. V softwaru Avamar MCS, stav DD bude zobrazovat nereagující a ve Správě serveru se zobrazí níže uvedené chyby:
  • Nelze získat stav systému souborů SNMP
  • Nelze získat informace o systému souborů
  • Systém souborů je zakázán.
  • Chybějící řetězec komunity SNMP v systému Data Domain
    System Information
2. V softwaru Networker bude stav monitorování SNMP systému DD prázdný a bude hlásit problém
s konfigurací SNMP3. Zařízení DPA nebude moci spustit žádnou sestavu a uvede, že> hostitel<dd_name je mimo provoz nebo byly zadány neplatné přihlašovací údaje.

원인

  • Komunikační kanál je poškozen mezi systémem DD a zálohovacím softwarem / softwarem DPA kvůli interní síti
  • Porty č. 161 a 163 jsou blokovány v bráně firewall organizace
  • Platnost uživatelského hesla DDBOOST vypršela kvůli zásadám automatického konce platnosti hesla po 90 dnech změny/vytvoření hesla.
  • Konfigurace SNMP je v systému Data Domain neplatná

해결

Komunikační kanál je poškozen mezi systémem DD a zálohovacím softwarem / softwarem DPA kvůli interní síti
  • Přihlaste se do rozhraní příkazového řádku DD a rozevírací nabídky do režimu SE. 
  • Ping/net lookup Backup IP software a název hostitele z DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • To samé proveďte na konci zálohovacího softwaru.
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Pokud se nezobrazuje odpověď ping nebo nefunguje vyhledávání na síti, informujte zákazníka o tom, že software pro zálohování a systém pro zálohování spolu již nekomunikuje. Kvůli vyřešení problému se zákazník musí obrátit na svůj místní tým sítí.
  • Spusťte příkaz tracepath nebo traceroute a zjistěte, kde přesně se nachází.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Porty č. 161 a 163 jsou blokovány v bráně firewall organizace
  • Přihlaste se do rozhraní příkazového řádku DD a rozevírací nabídky do režimu SE. 
  • Proveďte protokol Telnet k IP adrese hostitele depeše u portů 161 a 163.
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Chcete-li zobrazit porty SNMP, zkuste také příkaz fwchk :
    • # se fwcheck 10.0.0.1

Pokud se v protokolu telnet nebo portu 161 NOK zobrazí časový limit připojení, port 163 NOK při kontrole fw, znamená to, že firewall organizace blokuje porty SNMP. Aby zákazník mohl tyto porty obousměrně povolit, musí se u týmu sítě/brány firewall ověřit.

Platnost uživatelského hesla DDBOOST vypršela kvůli zásadám automatického konce hesla v systému DD po 90 dnech změny/nastavení hesla.
  • Přihlaste se do systému DD v režimu správce.
  • Zkontrolujte dostupné uživatele ddboost.
    • # ddboost user show
  • Pokud je k dispozici mnoho uživatelů ddboost, podívejte se do zálohovacího softwaru / DPA, který uživatel ddboost používá?
  • Zkontrolujte stav hesla:
    • # user show detailed <ddboost_username>
  • Změňte heslo nebo prodlužte stáří hesla, prodloužení hesla by však bylo nejrychlejším.
    • # user password aging set <ddboost_username> max 999999
  • Poté obnovte dd v softwaru zálohování / DPA.
Konfigurace protokolu SNMP je v systému Data Domain neplatná
  • Doporučujeme řešení Avamar, DPA používat řetězce komunity pouze pro čtení .
  • Komunita Avamar by neměla být sdílena s jiným zálohovacím softwarem.
  • Je lepší ponechat výchozí porty SNMP pro funkci trap.
  • Pokud je verze systému Data Domain větší nebo rovna 5.5.x, nepovolujte službu trapd .
  • Zobrazení aktuální konfigurace a stavu protokolu SNMP:
    • # snmp status
    • # snmp sh config
Pokud se zobrazí něco, co není doporučeno podle výše uvedených pokynů, změňte konfiguraci:
  • Přidejte komunitu ro-community pro: Pouze avamar:
    • # snmp add ro-community Avamar-only
  • Přidání hostitele typu trap do komunity avamar stechnologií v2c:(S výchozím portem)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Přidání hostitele typu trap do komunity avamar stechnologií v2c:(S vyhrazeným portem)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Odstranění hostitelů depeše:
    • Pokud je nutné odstranit všechny hostitele depeše: # snmp reset trap-hosts
    • Odstranění jednoho hostitele depeše: # snmp del trap-host <trap_hostname>
    • Chcete-li odstranit komunitu, je nutné uvolnit všechny její hostitele depeše. Poté můžete komunitu odstranit následovně:
      • # snmp del ro <community_name>
    • Příklad konfigurace V2C protokolu SNMP v dobrém stavu pro software Avamar, Networker, DPA by měl vypadat takto:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

추가 정보

Poznámka: Pokud heslo ddboost změníte, nezapomeňte aktualizovat to samé v zálohovacím softwaru, jinak dojde k selhání zálohování.
Poznámka: Pokud se po 5 minutách stav systému DD nezmění, může být nutné restartovat službu SNMP v softwaru Avamar. To vyžaduje 5 minut prostojů pro software Avamar. Přejděte do kořenového režimu softwaru Avamar a spusťte příkaz:
  • # mcddrsnmp restart
Referenční materiál:

해당 제품

Data Domain

제품

Avamar, Data Protection Advisor, DD OS, NetWorker
문서 속성
문서 번호: 000063895
문서 유형: Solution
마지막 수정 시간: 15 1월 2025
버전:  5
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.