Typowe problemy z konfiguracją SNMP w Domenie danych powodują wyłączenie usług monitorowania w zintegrowanym oprogramowaniu do tworzenia kopii zapasowych lub DPA. Wszystkie kroki są sekwencyjne i obowiązkowe aż do rozwiązania problemu.
1. W Avamar MCS, stan DD pokazuje brak odpowiedzi, a w narzędziu Zarządzanie serwerem wyświetlane są poniższe błędy:
- Nie można uzyskać stanu systemu plików SNMP
- Nie można uzyskać informacji o systemie plików
- System plików jest wyłączony
- Brak ciągu społeczności SNMP w systemie Data Domain
2. W narzędziu Networker stan monitorowania SNMP DD gaśnie i wyświetli komunikat o problemie
z konfiguracją SNMP
3. Dpa nie będzie w stanie uruchomić żadnego raportu i stwierdzi, że dd_name> hosta<nie działa lub podano nieprawidłowe poświadczenia.
Kanał komunikacji jest uszkodzony między DD i oprogramowaniem do tworzenia kopii zapasowych / DPA z powodu problemu z siecią wewnętrzną
- Zaloguj się do interfejsu wiersza poleceń DD i przejdź w dół do trybu SE
- Adres IP oprogramowania kopii zapasowej przy użyciu polecenia ping/net i nazwa hosta z DD
# ping 10.0.0.1
# net lookup avamar.domain.local
- Zrób to samo od końca oprogramowania do tworzenia kopii zapasowych
# ping 10.0.0.10
# nslookup datadomain.domain.local
- Jeśli nie otrzymujesz odpowiedzi ping lub wyszukiwanie sieci nie działa, poinformuj klienta, że DD i oprogramowanie do tworzenia kopii zapasowych nie komunikują się ze sobą. Aby rozwiązać problem, klient musi skontaktować się z lokalnym zespołem sieci.
- Uruchom tracepath lub traceroute, aby sprawdzić, gdzie dokładnie się znajduje.
# se tracepath 10.0.0.1
# se traceroute 10.0.0.1
Porty 161 i 163 są blokowane w zaporze organizacji
- Zaloguj się do interfejsu wiersza poleceń DD i przejdź w dół do trybu SE
- Wykonaj telnet do adresu IP hosta pułapki dla portów 161 i 163
# se telnet 10.0.0.1 161
# se telnet 10.0.0.1 163
- Spróbuj także użyć polecenia fwchk , aby wyświetlić porty SNMP:
Jeśli widzisz limit czasu połączenia w telnet lub PORCIE 161 NOK, PORT 163 NOK w opcji fwcheck, oznacza to, że zapora organizacyjna blokuje porty SNMP. Aby umożliwić dwukierunkowe działanie tych portów, klient musi skontaktować się z zespołem sieci/zapory sieciowej.
Hasło użytkownika DDBOOST wygasło z powodu zasady automatycznego wygasania hasła w DD po 90 dniach zmiany/ustawienia hasła
- Zaloguj się do DD w trybie administratora
- Sprawdź dostępnych użytkowników ddboost
- Jeśli dostępnych jest wielu użytkowników programu ddboost, sprawdź oprogramowanie do tworzenia kopii zapasowych/DPA, którego użytkownika ddboost używa?
- Sprawdź stan hasła:
# user show detailed <ddboost_username>
- Zmień hasło lub wydłuż wiek hasła, jednak wydłużenie wieku hasła byłoby najkrótszą trasą.
# user password aging set <ddboost_username> max 999999
- Następnie odśwież DD w oprogramowaniu do tworzenia kopii zapasowych /DPA.
Konfiguracja SNMP jest nieprawidłowa w domenie danych
- Zalecamy Avamar, DPA korzystanie z ciągów społeczności tylko do odczytu
- Społeczność Avamar nie powinna być współdzielona z innymi programami do tworzenia kopii zapasowych
- Lepiej jest zachować domyślne porty SNMP dla pułapek
- Jeśli wersja Data Domain jest nowsza lub równa 5.5.x, nie należy włączać usługi trapd
- Aby wyświetlić bieżącą konfigurację i stan protokołu SNMP:
# snmp status
# snmp sh config
Jeśli widzisz niezalecane elementy zgodnie z powyższym opisem, zmodyfikuj konfigurację:
- Dodaj ro-community dla przykładu: Tylko Avamar:
# snmp add ro-community Avamar-only
- Dodanie hosta trap-host do społeczności Avamar tylko z v2c:(Z domyślnym portem)
# snmp add trap-host avamar.domain.local version v2c community Avamar-only
- Dodanie hosta trap-host do społeczności Avamar tylko z v2c:(Z dedykowanym portem)
# snmp add trap-host avamar.domain.local:163 version v2c community Avamar-only
- Usuwanie hostów pułapki:
- Jeśli wszystkie hosty pułapki są potrzebne do usunięcia:
# snmp reset trap-hosts
- Aby usunąć pojedynczy host pułapki:
# snmp del trap-host <trap_hostname>
- Aby usunąć społeczność, należy zwolnić wszystkie hosty pułapki. Następnie można usunąć społeczność w następujący sposób:
# snmp del ro <community_name>
- Przykład zdrowej konfiguracji SNMP V2C dla Avamar, Networker, DPA powinien wyglądać następująco:
ddboostadmin@dd-hostname# snmp show config
General Configuration
---------------------
SNMP sysLocation: Databacenter
SNMP sysContact: suportebackup@customername.com.br
SNMP sysNotes:
SNMP v2c Configuration
----------------------
Community Access Hosts
----------------- --------- -----
Avamar-only read-only
Networker read-only
Dpa read-only
----------------- --------- -----
Trap Host Port Community
------------------------------ ------- ---------
avamar.domain.local Default Avamar-only
networker.domain.local Default Networker
dpa.domain.local Default dpa
------------------------------ ------- ---------
SNMP v3 Configuration
---------------------
User Access Authentication Protocol Privacy Protocol
---- ------ ----------------------- ----------------
---- ------ ----------------------- ----------------
Trap Host Port User
--------- ---- ----
--------- ---- ----
Uwaga: W przypadku zmiany hasła ddboost nie należy pamiętać o aktualizacji tego samego w oprogramowaniu do tworzenia kopii zapasowych, w przeciwnym razie kopie zapasowe zakończą się niepowodzeniem.
Uwaga: Jeśli po upływie 5 minut stan DD nie zmieni się, może być konieczne ponowne uruchomienie usługi SNMP w Avamar. Wymaga to 5 minut przestoju dla Avamar. Przejdź w dół do trybu głównego Avamar i uruchom następujące polecenie:
Materiały referencyjne: