Data Domain: configurazione SNMP comune e problemi che causano la disabilitazione dei servizi di monitoraggio in Integrated Backup Software o DPA (in inglese)

摘要: Risolvere i problemi SNMP comuni. La configurazione SNMP e i problemi in Data Domain causano la disabilitazione di Monitoring Services in Integrated Backup Software o DPA. Tutti i passaggi sono sequenziali e obbligatori fino alla risoluzione. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Problemi comuni di configurazione SNMP in Data Domain che causano la disabilitazione di Monitoring Services in Integrated Backup Software o DPA. Tutti i passaggi sono sequenziali e obbligatori fino alla risoluzione.

1. In Avamar MCS, lo stato DD mostrerà che non risponde e in Server Management verranno visualizzati i seguenti errori:
  • Impossibile ottenere lo stato del file system SNMP
  • Impossibile ottenere informazioni sul file system
  • Il file system è disabilitato
  • Stringa della community SNMP mancante nel sistema Data Domain
    System Information
2. In Networker, lo stato di monitoraggio SNMP di DD diventerà vuoto e riporterà il problema
di configurazione SNMP3. DPA non sarà in grado di eseguire alcun report e dichiara che il dd_name> host<è inattivo o che sono state fornite credenziali non valide.

原因

  • Il canale di comunicazione è interrotto tra DD e il software di backup/DPA a causa di un problema di rete interna
  • Le porte n. 161 e 163 sono bloccate nel firewall dell'organizzazione
  • La password utente DDBOOST è scaduta a causa di una policy di scadenza della password automatica dopo 90 giorni di modifica/creazione della password.
  • Configurazione SNMP non valida in Data Domain

解析度

Il canale di comunicazione è interrotto tra DD e il software di backup/DPA a causa di un problema di rete interna
  • Accedere alla CLI di DD e accedere alla modalità SE 
  • Ip e nome host del software di backup ping/net lookup da DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Fare la stessa cosa dal termine del software di backup
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Se non si riceve una risposta ping o la ricerca di rete non funziona, informare il cliente che DD e il software di backup non comunicano più tra loro. Il cliente deve contattare il team di rete locale per risolvere il problema.
  • Eseguire un tracepath o traceroute per vedere esattamente dove si trova.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Le porte n. 161 e 163 sono bloccate nel firewall dell'organizzazione
  • Accedere alla CLI di DD e accedere alla modalità SE 
  • Eseguire una telnet all'IP trap-host per le porte 161 e 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Provare anche il comando fwchk per visualizzare le porte SNMP:
    • # se fwcheck 10.0.0.1

Se viene visualizzato Connection Timed Out in Telnet o PORT 161 NOK, PORT 163 NOK in fwcheck, ciò indica che il firewall dell'organizzazione sta bloccando le porte SNMP. Il cliente deve verificare con il proprio team di rete/firewall per consentire queste porte bidirezionale.

La password utente DDBOOST è scaduta a causa della policy di scadenza automatica della password in DD dopo 90 giorni di modifica/impostazione della password
  • Accedere a DD con la modalità amministratore
  • Controllare gli utenti ddboost disponibili
    • # ddboost user show
  • Se sono disponibili molti utenti ddboost, verificare in Backup software/DPA, quale utente ddboost viene utilizzato?
  • Controlla lo stato della password:
    • # user show detailed <ddboost_username>
  • Modificare la password o estendere l'età della password, tuttavia estendere l'età della password sarebbe il percorso più breve.
    • # user password aging set <ddboost_username> max 999999
  • Quindi aggiornare il DD nel software di backup/DPA.
Configurazione SNMP non valida in Data Domain
  • Si consiglia ad Avamar, DPA di utilizzare stringhe di community di sola lettura
  • La community di Avamar non deve essere condivisa con altri backup software
  • È preferibile mantenere le porte SNMP predefinite per le trap
  • Se la versione di Data Domain è maggiore o uguale a 5.5.x, non abilitare il servizio trapd
  • Per visualizzare la configurazione e lo stato correnti di SNMP:
    • # snmp status
    • # snmp sh config
Se si vede qualcosa di non consigliato come indicato sopra, modificare la configurazione:
  • Aggiungi una ro-community ad esempio: Solo Avamar:
    • # snmp add ro-community Avamar-only
  • Aggiungere un trap-host alla community solo Avamar con v2c:(Con porta predefinita)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Aggiungere un trap-host alla community solo Avamar con v2c:(Con porta dedicata)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Eliminazione degli host trap:
    • Se tutti gli host trap devono essere eliminati: # snmp reset trap-hosts
    • Per eliminare un singolo trap-host: # snmp del trap-host <trap_hostname>
    • Per eliminare una community, è necessario rilasciare tutti i relativi host trap. Quindi è possibile eliminare la community come:
      • # snmp del ro <community_name>
    • Un esempio di configurazione SNMP V2C integra per Avamar, Networker e DPA dovrebbe essere simile a:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

其他資訊

Nota: Se si modifica la password ddboost, non dimenticare di aggiornare lo stesso nel software di backup, altrimenti i backup avranno esito negativo.
Nota: Potrebbe essere necessario riavviare il servizio SNMP in Avamar se non viene visualizzato alcun cambiamento nello stato DD dopo 5 minuti. Ciò richiede un downtime di 5 minuti per Avamar. Passare alla modalità root Avamar ed eseguire:
  • # mcddrsnmp restart
Materiale di riferimento:

受影響的產品

Data Domain

產品

Avamar, Data Protection Advisor, DD OS, NetWorker
文章屬性
文章編號: 000063895
文章類型: Solution
上次修改時間: 15 1月 2025
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。