Домен даних: Поширена конфігурація SNMP і проблеми, що призводять до вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA

摘要: Виправлення поширених проблем із SNMP. Конфігурація SNMP і проблеми в домені даних, що призводять до вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA. Всі кроки є послідовними і обов'язковими до прийняття рішення. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Поширені проблеми конфігурації SNMP у домені даних, що призводять до вимкнення служб моніторингу в інтегрованому програмному забезпеченні для резервного копіювання або DPA. Всі кроки є послідовними і обов'язковими до прийняття рішення.

1. В Авамарі MCS, статус DD покаже unresponsive, а в управлінні сервером покаже такі помилки:
  • Не вдається отримати статус файлової системи SNMP
  • Не вдається отримати інформацію про файлову систему
  • Файлова система вимкнена
  • Відсутній рядок спільноти SNMP у системі Data Domain
    Інформація про систему
2. У Networker статус моніторингу SNMP DD стане порожнім і повідомить про проблему
конфігурації SNMP3. DPA не зможе запустити жодного звіту та повідомляє, що dd_name> хоста<не працює, або було надано недійсні облікові дані.

原因

  • Канал зв'язку порушено між DD та резервним програмним забезпеченням/DPA через внутрішню проблему з мережею
  • Порт # 161 і 163 заблоковані в брандмауері організації
  • Термін дії пароля користувача DDBOOST закінчився через політику автоматичного закінчення терміну дії пароля через 90 днів після зміни/створення пароля.
  • Конфігурація SNMP неприпустима в домені даних

解析度

Канал зв'язку порушено між DD та резервним програмним забезпеченням/DPA через внутрішню проблему з мережею
  • Увійдіть до DD CLI та перейдіть до SE Mode 
  • Пошук пінгу/мережі IP-адреса та ім'я хоста програмного забезпечення для резервного копіювання з DD
    • # ping 10.0.0.1
    • # net lookup avamar.domain.local
  • Зробіть те ж саме з боку програмного забезпечення для резервного копіювання
    • # ping 10.0.0.10
    • # nslookup datadomain.domain.local
  • Якщо ви не отримуєте відповіді ping або пошук в мережі не працює, повідомте клієнта, що DD і програмне забезпечення для резервного копіювання більше не спілкуються один з одним. Клієнту потрібно зв'язатися зі своєю командою локальної мережі, щоб вирішити проблему.
  • Запустіть tracepath або traceroute, щоб побачити, де саме він незграбний.
    • # se tracepath 10.0.0.1
    • # se traceroute 10.0.0.1
Порт # 161 і 163 заблоковані в брандмауері організації
  • Увійдіть до DD CLI та перейдіть до SE Mode 
  • Зробіть telnet для Trap-Host IP для портів 161 і 163
    • # se telnet 10.0.0.1 161
    • # se telnet 10.0.0.1 163
  • Також спробуйте команду fwchk, щоб побачити порти SNMP:
    • # se fwcheck 10.0.0.1

Якщо ви бачите Connection Timed Out in in telnet або PORT 161 NOK, PORT 163 NOK in fwcheck, то це означає, що брандмауер організації блокує порти SNMP. Клієнту потрібно уточнити у своєї команди мережі/брандмауера, щоб ці порти були двонаправленими.

Термін дії пароля користувача DDBOOST закінчився через політику автоматичного закінчення терміну дії пароля в DD через 90 днів після зміни/встановлення пароля
  • Вхід в ДД з режимом адміністратора
  • Перевірте доступних користувачів ddboost
    • # ddboost user show
  • Якщо доступно багато користувачів ddboost, перевірте програмне забезпечення для резервного копіювання/DPA, який користувач ddboost використовується?
  • Перевірте статус пароля:
    • # user show detailed <ddboost_username>
  • Змініть пароль або збільште його вік, однак подовження віку пароля буде найкоротшим шляхом.
    • # user password aging set <ddboost_username> max 999999
  • Потім оновіть DD у програмному забезпеченні для резервного копіювання/DPA.
Конфігурація SNMP недійсна в домені даних
  • Ми рекомендуємо Avamar, DPA використовувати рядки спільноти, доступні лише для читання
  • Спільнота Avamar не повинна використовуватися спільно з іншим програмним забезпеченням для резервного копіювання
  • Краще залишити SNMP-порти за замовчуванням для пастки
  • Якщо версія Data Domain більша або дорівнює 5.5.x, будь ласка, не вмикайте службу trapd
  • Щоб переглянути поточну конфігурацію та стан SNMP, виконайте такі дії:
    • # snmp status
    • # snmp sh config
Якщо ви бачите щось, що не рекомендовано вище, змініть конфігурацію:
  • Додайте ro-спільноту для Ex: Тільки для Avamar:
    • # snmp add ro-community Avamar-only
  • Додайте хост-пастку до спільноти лише Avamar за допомогою v2c:(With Default Port)
    • # snmp add trap-host avamar.domain.local version v2c community Avamar-only
  • Додайте пастку-хост до спільноти лише для Avamar за допомогою v2c:(With Dedicated Port)
    • # snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
  • Видалення хоста(ів) пастки:
    • Якщо потрібно видалити всі хости-пастки: # snmp reset trap-hosts
    • Щоб видалити один хост-пастку, виконайте такі дії: # snmp del trap-host <trap_hostname>
    • Щоб видалити спільноту, вам потрібно звільнити всі її хости-пастки. Тоді ви можете видалити спільноту як:
      • # snmp del ro <community_name>
    • Приклад конфігурації Healthy SNMP V2C для Avamar, Networker, DPA повинен виглядати так:
      • ddboostadmin@dd-hostname# snmp show config
        General Configuration
        ---------------------
        SNMP sysLocation: Databacenter
        SNMP sysContact: suportebackup@customername.com.br
        SNMP sysNotes:
        SNMP v2c Configuration
        ----------------------
        Community           Access      Hosts
        -----------------   ---------   -----
        Avamar-only         read-only
        Networker           read-only
        Dpa                 read-only
        -----------------   ---------   -----
        Trap Host                        Port       Community
        ------------------------------   -------   ---------
        avamar.domain.local              Default    Avamar-only
        networker.domain.local           Default    Networker
        dpa.domain.local                 Default    dpa
        ------------------------------   -------   ---------
        SNMP v3 Configuration
        ---------------------
        User   Access   Authentication Protocol   Privacy Protocol
        ----   ------   -----------------------   ----------------
        ----   ------   -----------------------   ----------------
        Trap Host   Port   User
        ---------   ----   ----
        ---------   ----   ----

其他資訊

Примітка: Якщо ви зміните пароль ddboost, не забудьте оновити його в програмному забезпеченні для резервного копіювання, інакше резервне копіювання не вдасться.
Примітка: Можливо, вам доведеться перезапустити службу SNMP в Avamar, якщо ви побачите, що статус DD не змінюється через 5 хвилин. Для Avamar потрібен 5-хвилинний час простою. Опустіться вниз в кореневий режим Avamar і запустіть:
  • # mcddrsnmp restart
Довідковий матеріал:

受影響的產品

Data Domain

產品

Avamar, Data Protection Advisor, DD OS, NetWorker
文章屬性
文章編號: 000063895
文章類型: Solution
上次修改時間: 15 1月 2025
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。