Data Domain:統合バックアップ ソフトウェアまたはDPAでモニタリング サービスが無効になる一般的なSNMP構成および問題(英語)」

摘要: 一般的なSNMPの問題をトラブルシューティングします。Integrated Backup Software(DPA)で監視サービスが無効になっているData DomainのSNMP構成と問題。解決するまで、すべてのステップはシーケンシャルで必須です。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

統合バックアップ ソフトウェア(DPA)で監視サービスが無効になっている原因となる、Data Domainの一般的なSNMP構成の問題。解決するまで、すべてのステップはシーケンシャルで必須です。

1.Avamarの場合 MCSでは、DDステータスが応答しなくなり、[Server Management]に次のエラーが表示されます。
  • SNMPファイル システムのステータスを取得できません
  • ファイル システム情報を取得できません
  • ファイル システムが無効
  • Data DomainシステムでSNMPコミュニティ文字列が見つからない
    システム情報
2.Networkerでは、DDのSNMPモニタリング ステータスが空白になり、SNMP構成の問題
が報告されます。 3.DPA はレポートを実行できず、ホスト<dd_name> がダウンしているか、無効な認証情報が入力されていることを示します。

原因

  • 内部ネットワークの問題により、DDとバックアップ ソフトウェア/DPA間の通信チャネルが切断される
  • ポート161および163が組織のファイアウォールでブロックされている
  • DDBOOSTユーザー パスワードは、パスワードの変更/作成が90日後に自動パスワード期限切れポリシーにより期限切れになります。
  • Data DomainでSNMP設定が無効です

解决方案

内部ネットワークの問題により、DDとバックアップ ソフトウェア/DPA間の通信チャネルが切断される
  • DD CLIにログインし、SEモードにドロップ ダウンします。 
  • ping/net lookup DDからのバックアップ ソフトウェアIPとホスト名
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • バックアップ ソフトウェア側でも同じ操作を行う
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • ping応答が得られない場合、またはネット ルックアップが機能していない場合は、DDとバックアップ ソフトウェアが相互に通信していないことをお客様に通知します。お客様は、地域のネットワーク チームに連絡して解決する必要があります。
  • tracepath または traceroute を実行して、どこに入っているかを正確に確認します。
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
ポート161および163が組織のファイアウォールでブロックされている
  • DD CLIにログインし、SEモードにドロップ ダウンします。 
  • ポート161および163のトラップ ホストIPへのtelnetを実行する
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • また 、fwchk コマンドを試して、SNMPポートを確認します。
    • # se fwcheck 10.0.0.1

telnetまたはポート161 NOKの接続タイムアウト、fwcheckのポート163 NOKが表示された場合は、組織のファイアウォールがSNMPポートをブロックしていることを示します。お客様は、ネットワーク/ファイアウォール チームに確認して、これらのポートを双方向にできるようにする必要があります。

DDBOOSTユーザー パスワードの変更/設定の90日後にDDの自動パスワード期限切れポリシーにより、パスワードが期限切れになります
  • 管理者モードでDDにログインする
  • 使用可能なddboostユーザーを確認します
    • # ddboost user show
  • 使用可能なddboostユーザーが多い場合は、バックアップ ソフトウェア/DPAで確認してください。どのddboostユーザーが使用されていますか?
  • パスワードのステータスを確認します。
    • # user show detailed <ddboost_username>
  • パスワードを変更するか、パスワードの有効期間を延長しますが、パスワードの有効期間を延長することが最短ルートになります。
    • # user password aging set <ddboost_username> max 999999
  • 次に、バックアップ ソフトウェア/DPAでDDを更新します。
Data DomainでSNMP設定が無効です
  • 読み取り専用コミュニティー文字列を使用するには、Avamar、DPAをお勧めします。
  • Avamarコミュニティを他のバックアップ ソフトウェアと 共有しないでください
  • トラップ用のデフォルトのSNMPポートを保持する方が良い
  • Data Domainのバージョンが5.5.x以上の場合は、トラップ されたサービスを有効にしないでください
  • 現在のSNMPの設定とステータスを表示するには、次の手順を実行します。
    • # snmp status
    • # snmp sh config
上記のように推奨されない内容が表示された場合は、構成を変更します。
  • のro-communityを追加します。Avamarのみ:
    • # snmp add ro-community Avamar-only
  • v2c:(With Default Port)を使用してAvamar専用コミュニティにトラップ ホストを追加します。
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • v2c:(With Dedicated Portを使用してAvamar専用コミュニティーにトラップ ホストを追加する)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • トラップ ホストの削除:
    • すべてのトラップ ホストを削除する必要がある場合は、次の手順を実行します。 # snmp reset trap-hosts
    • 単一のトラップ ホストを削除するには、次の手順を実行します。 # snmp del trap-host <trap_hostname>
    • コミュニティを削除するには、そのすべてのトラップ ホストを解放する必要があります。次に、コミュニティを次のように削除できます。
      • # snmp del ro <community_name>
    • Avamar、Networker、DPAの正常なSNMP V2C構成の例は次のようになります。
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

其他信息

注:ddboostパスワードを変更する場合は、バックアップ ソフトウェアで同じものを更新することを忘れないでください。そうしないと、バックアップは失敗します。
メモ:5分後にDDステータスに変更がない場合は、AvamarでSNMPサービスを再起動する必要がある場合があります。これには、Avamarの5分間のダウンタイムが必要です。Avamarルート モードにドロップ ダウンし、次のコマンドを実行します。
  • # mcddrsnmp restart
リファレンス資料:

受影响的产品

Data Domain

产品

Avamar, Data Protection Advisor, DD OS, NetWorker
文章属性
文章编号: 000063895
文章类型: Solution
上次修改时间: 15 1月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。