Data Domain: Běžná konfigurace protokolu SNMP a problémy způsobující zakázání monitorovacích služeb v integrovaném zálohovacím softwaru nebo DPA

摘要: Odstraňování běžných problémů s protokolem SNMP. Konfigurace protokolu SNMP a problémy v systému Data Domain způsobují zakázání monitorovacích služeb v integrovaném zálohovacím softwaru nebo DPA. Všechny kroky jsou postupně a povinny až do vyřešení. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Běžné problémy s konfigurací protokolu SNMP v systému Data Domain způsobující zakázání monitorovacích služeb v integrovaném zálohovacím softwaru nebo DPA. Všechny kroky jsou postupně a povinny až do vyřešení.

1. V softwaru Avamar MCS, stav DD bude zobrazovat nereagující a ve Správě serveru se zobrazí níže uvedené chyby:
  • Nelze získat stav systému souborů SNMP
  • Nelze získat informace o systému souborů
  • Systém souborů je zakázán.
  • Chybějící řetězec komunity SNMP v systému Data Domain
    System Information
2. V softwaru Networker bude stav monitorování SNMP systému DD prázdný a bude hlásit problém
s konfigurací SNMP3. Zařízení DPA nebude moci spustit žádnou sestavu a uvede, že> hostitel<dd_name je mimo provoz nebo byly zadány neplatné přihlašovací údaje.

原因

  • Komunikační kanál je poškozen mezi systémem DD a zálohovacím softwarem / softwarem DPA kvůli interní síti
  • Porty č. 161 a 163 jsou blokovány v bráně firewall organizace
  • Platnost uživatelského hesla DDBOOST vypršela kvůli zásadám automatického konce platnosti hesla po 90 dnech změny/vytvoření hesla.
  • Konfigurace SNMP je v systému Data Domain neplatná

解析度

Komunikační kanál je poškozen mezi systémem DD a zálohovacím softwarem / softwarem DPA kvůli interní síti
  • Přihlaste se do rozhraní příkazového řádku DD a rozevírací nabídky do režimu SE. 
  • Ping/net lookup Backup IP software a název hostitele z DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • To samé proveďte na konci zálohovacího softwaru.
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Pokud se nezobrazuje odpověď ping nebo nefunguje vyhledávání na síti, informujte zákazníka o tom, že software pro zálohování a systém pro zálohování spolu již nekomunikuje. Kvůli vyřešení problému se zákazník musí obrátit na svůj místní tým sítí.
  • Spusťte příkaz tracepath nebo traceroute a zjistěte, kde přesně se nachází.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Porty č. 161 a 163 jsou blokovány v bráně firewall organizace
  • Přihlaste se do rozhraní příkazového řádku DD a rozevírací nabídky do režimu SE. 
  • Proveďte protokol Telnet k IP adrese hostitele depeše u portů 161 a 163.
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Chcete-li zobrazit porty SNMP, zkuste také příkaz fwchk :
    • # se fwcheck 10.0.0.1

Pokud se v protokolu telnet nebo portu 161 NOK zobrazí časový limit připojení, port 163 NOK při kontrole fw, znamená to, že firewall organizace blokuje porty SNMP. Aby zákazník mohl tyto porty obousměrně povolit, musí se u týmu sítě/brány firewall ověřit.

Platnost uživatelského hesla DDBOOST vypršela kvůli zásadám automatického konce hesla v systému DD po 90 dnech změny/nastavení hesla.
  • Přihlaste se do systému DD v režimu správce.
  • Zkontrolujte dostupné uživatele ddboost.
    • # ddboost user show
  • Pokud je k dispozici mnoho uživatelů ddboost, podívejte se do zálohovacího softwaru / DPA, který uživatel ddboost používá?
  • Zkontrolujte stav hesla:
    • # user show detailed <ddboost_username>
  • Změňte heslo nebo prodlužte stáří hesla, prodloužení hesla by však bylo nejrychlejším.
    • # user password aging set <ddboost_username> max 999999
  • Poté obnovte dd v softwaru zálohování / DPA.
Konfigurace protokolu SNMP je v systému Data Domain neplatná
  • Doporučujeme řešení Avamar, DPA používat řetězce komunity pouze pro čtení .
  • Komunita Avamar by neměla být sdílena s jiným zálohovacím softwarem.
  • Je lepší ponechat výchozí porty SNMP pro funkci trap.
  • Pokud je verze systému Data Domain větší nebo rovna 5.5.x, nepovolujte službu trapd .
  • Zobrazení aktuální konfigurace a stavu protokolu SNMP:
    • # snmp status
    • # snmp sh config
Pokud se zobrazí něco, co není doporučeno podle výše uvedených pokynů, změňte konfiguraci:
  • Přidejte komunitu ro-community pro: Pouze avamar:
    • # snmp add ro-community Avamar-only
  • Přidání hostitele typu trap do komunity avamar stechnologií v2c:(S výchozím portem)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Přidání hostitele typu trap do komunity avamar stechnologií v2c:(S vyhrazeným portem)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Odstranění hostitelů depeše:
    • Pokud je nutné odstranit všechny hostitele depeše: # snmp reset trap-hosts
    • Odstranění jednoho hostitele depeše: # snmp del trap-host <trap_hostname>
    • Chcete-li odstranit komunitu, je nutné uvolnit všechny její hostitele depeše. Poté můžete komunitu odstranit následovně:
      • # snmp del ro <community_name>
    • Příklad konfigurace V2C protokolu SNMP v dobrém stavu pro software Avamar, Networker, DPA by měl vypadat takto:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

其他資訊

Poznámka: Pokud heslo ddboost změníte, nezapomeňte aktualizovat to samé v zálohovacím softwaru, jinak dojde k selhání zálohování.
Poznámka: Pokud se po 5 minutách stav systému DD nezmění, může být nutné restartovat službu SNMP v softwaru Avamar. To vyžaduje 5 minut prostojů pro software Avamar. Přejděte do kořenového režimu softwaru Avamar a spusťte příkaz:
  • # mcddrsnmp restart
Referenční materiál:

受影響的產品

Data Domain

產品

Avamar, Data Protection Advisor, DD OS, NetWorker
文章屬性
文章編號: 000063895
文章類型: Solution
上次修改時間: 15 1月 2025
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。