Data Domain. Общая конфигурация SNMP и проблемы, вызывающие отключение служб мониторинга в интегрированном ПО для резервного копирования или DPA»

摘要: Поиск и устранение распространенных проблем SNMP. Конфигурирование SNMP и проблемы в Data Domain, в результате чего сервисы мониторинга отключались в по интегрированном ПО для резервного копирования или DPA. Все шаги являются последовательными и обязательными до разрешения проблемы. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Распространенные проблемы конфигурации SNMP в Data Domain, которые вызывают отключение служб мониторинга в по интегрированном ПО для резервного копирования или DPA. Все шаги являются последовательными и обязательными до разрешения проблемы.

1. В Avamar MCS, состояние DD будет отображаться как «unresponsive», а в разделе «Server Management» отображаются следующие ошибки:
  • Не удается получить состояние файловой системы SNMP
  • Не удается получить информацию о файловой системе
  • Файловая система отключена
  • Отсутствует строка сообщества SNMP в системе Data Domain
    Информация о системе
2. В Networker состояние мониторинга SNMP DD будет пустым и будет сообщать о проблеме конфигурации
SNMP3. DPA не сможет запустить какой-либо<отчет и сообщает о том dd_name> что хост не работает или предоставлены недопустимые учетные данные.

原因

  • Канал связи между DD и ПО для резервного копирования/DPA разбит из-за внутренней проблемы сети
  • Порты 161 и 163 заблокированы в брандмауэре организации
  • Срок действия пароля пользователя DDBOOST истекает из-за политики автоматического истечения срока действия пароля через 90 дней после изменения/создания пароля.
  • Недействительная конфигурация SNMP в Data Domain

解析度

Канал связи между DD и ПО для резервного копирования/DPA разбит из-за внутренней проблемы сети
  • Войдите в интерфейс командной строки DD и перейдите в режим SE 
  • Ping/net lookup IP-адрес и имя хоста резервного копирования из DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Выполните те же действия с помощью программного обеспечения для резервного копирования
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Если вы не получаете ответа на запрос ping или поиск в сети не работает, сообщите заказчику, что DD и ПО для резервного копирования больше не обмениваются данными друг с другом. Для решения проблемы заказчику необходимо обратиться в местную сетевую группу.
  • Выполните команду tracepath или traceroute, чтобы узнать, где именно оно находится.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Порты 161 и 163 заблокированы в брандмауэре организации
  • Войдите в интерфейс командной строки DD и перейдите в режим SE 
  • Выполните подключение по протоколу telnet к IP-адресу хоста ловушек для порта 161и 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Также попробуйте выполнить команду fwchk , чтобы просмотреть порты SNMP:
    • # se fwcheck 10.0.0.1

Если отображается сообщение « Тайм-аут подключения в telnet или PORT 161 NOK, PORT 163 NOK in fwcheck», это означает, что брандмауэр организации блокирует порты SNMP . Заказчику необходимо проверить сеть/группу брандмауэра, чтобы разрешить эти порты двунаправленными.

Срок действия пароля пользователя DDBOOST истекает из-за политики автоматического истечения срока действия пароля в DD после 90 дней смены/установки пароля
  • Войдите в DD в режиме администратора
  • Проверьте доступные пользователи ddboost
    • # ddboost user show
  • Если доступно много пользователей ddboost, проверьте в по резервном копировании/DPA, какой пользователь ddboost используется?
  • Проверьте состояние пароля:
    • # user show detailed <ddboost_username>
  • Измените пароль или продлите его, однако самый короткий путь — продление его возраста.
    • # user password aging set <ddboost_username> max 999999
  • Затем обновите DD в по резервному копированию/DPA.
Недействительная конфигурация SNMP в Data Domain
  • Мы рекомендуем Avamar, DPA использовать строки сообщества только для чтения
  • Сообщество Avamar не должно совместно использоваться с другим ПО для резервного копирования
  • Лучше сохранить порты SNMP по умолчанию для ловушек
  • Если версия Data Domain больше или равна версии 5.5.x, не включайте службу ловушки
  • Чтобы просмотреть текущую конфигурацию и состояние SNMP, выполните следующие действия.
    • # snmp status
    • # snmp sh config
Если вы видите что-либо, не рекомендованное в соответствии с вышеуказанными рекомендациями, измените конфигурацию:
  • Добавьте сообщество ro для пример: Только Avamar:
    • # snmp add ro-community Avamar-only
  • Добавьте хост-ловушку в сообщество только Avamar с помощью v2c:(С портом по умолчанию)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Добавьте хост-ловушку в сообщество только Avamar с помощью v2c:(С выделенным портом)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Удаление хостов ловушек:
    • Если необходимо удалить все хосты ловушек: # snmp reset trap-hosts
    • Чтобы удалить один хост-ловушку, выполните действия: # snmp del trap-host <trap_hostname>
    • Чтобы удалить сообщество, необходимо освободить все хосты ловушек. Затем вы можете удалить сообщество как:
      • # snmp del ro <community_name>
    • Пример работоспособной конфигурации SNMP V2C для Avamar, Networker и DPA должен выглядеть следующим:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

其他資訊

Примечание.: Если вы измените пароль ddboost, не забудьте обновить его в программном обеспечении для резервного копирования, иначе резервное копирование не будет выполнено.
Примечание: Может потребоваться перезапустить службу SNMP в Avamar, если по истечении 5 минут состояние DD не изменится. Для этого требуется 5 минут простоя для Avamar. Перейдите в режим root Avamar и выполните команду:
  • # mcddrsnmp restart
Справочные материалы:

受影響的產品

Data Domain

產品

Avamar, Data Protection Advisor, DD OS, NetWorker
文章屬性
文章編號: 000063895
文章類型: Solution
上次修改時間: 15 1月 2025
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。