Guide d'installation et de configuration du Data Collector NetBackup IT Analytics

Voici les conditions préalables à la collecte pour la sonde Détails des commutateurs : port TCP 22 (tous les commutateurs SAN)

1. Utilisez l'adresse IP du commutateur principal uniquement ; un commutateur principal par politique lors de la configuration de la politique Brocade.

2. La liste suivante de commandes doit être accessible :

           fabricshow, lscfg --show -n, switchshow, dnsConfig -show, bannershow, uptime, portshow -i %min-index%-%max-index% -f, ipaddrshow, chassisshow, trunkshow, fanshow, psshow, sfpshow -all, nsshow -t, zoneshow, configure -show, fabricPrincipal --show, sensorshow, haShow, firmwareshow, islshow, errdump, agshow, ag -show, licenseshow, configshow, mapsdb -show, seccertmgmt show -cert https, ldapcfg -show, userconfig --show -a, seccertutil show, license -show
         

3. Le rôle minimal requis est switchadmin avec les autorisations par défaut pour toutes les classes RBAC pour les rôles Home LF et de châssis :

   	Rôle Home LF	Rôle de châssis	Remarques
   Option 1	switchadmin (RBAC par défaut)	switchadmin (RBAC par défaut)	Fonctionne pour la plupart des déploiements, à l'exclusion d'AD et de la collecte de données de configuration utilisateur (ldapcfg - show &userconfig --show -a ne fonctionnera pas et la collecte de données se terminera avec des avertissements)
   Option 2	switchadmin (RBAC par défaut)	admin (RBAC par défaut)	Nécessaire pour les déploiements, à l'exclusion de la collecte de données de configuration utilisateur (userconfig --show -a ne fonctionnera pas et la collecte de données se terminera avec des avertissements).
   Option 3	admin (RBAC par défaut)	admin (RBAC par défaut)	Couvre la collecte de données complète (toutes les commandes seront exécutées sans avertissement)

4. Si un châssis de commutateur physique est partagé entre plusieurs fabrics, créez une politique NetBackup IT Analytics Data Collector unique (y compris un seul commutateur principal) pour éviter le chevauchement. Par exemple, les usplsansw510 &usplsansw520 sont considérés comme des châssis physiques « partagés ».

Voici les conditions préalables à la collecte des statistiques de port FC à l'aide du protocole SNMP : le port UDP 161 doit être accessible depuis le Data Collector :

1. Ce compte doit disposer d'un fabric virtuel d'origine et d'un accès à une liste d'ID de fabric virtuel.

   • Le rôle minimal requis est switchadmin avec l'ensemble des autorisations par défaut pour toutes les classes RBAC.

   • Il est possible d'exploiter l'utilisateur switchadmin ou admin configuré pour la collecte des données de détails du commutateur tant que cet utilisateur existe sur tous les commutateurs dans le fabric (si partagés, tous les fabrics), qu'il dispose des privilèges SNMP nécessaires et que son nom d'utilisateur correspond au compte SNMP v3.

2. Ce nom de compte doit correspondre au nom d'utilisateur SNMP V3 (= compte SNMP v3 mentionné dans la section ci-dessous) et s'ajoute au compte CLI/SSH utilisé par la sonde Détails du commutateur.

3. Pour récupérer des statistiques de port FC à partir des fabrics virtuels/commutateurs virtuels Brocade :

   • Créez un compte utilisateur CLI dédié disposant d'un rôle de sorte qu'il ait accès à tous les fabrics virtuels.

     • Ajoutez l'utilisateur à l'aide de la commande suivante :

                       userconfig --add <snmp_user> -r <role> -l <list_of_virtual_fabric_ids> -h <home_fabric> -c <chassis_role>
                     

     • Si l'utilisateur existe déjà, utilisez :

                       userconfig --addlf <snmp_user> -l <list_of_virtual_fabrics_ids> -r <role>
                     

4. Configurez SNMP (version 1, 2c ou 3) sur tous les commutateurs :

   • Définissez l'adresse IP ou le sous-réseau du contrôle d'accès SNMP sur tous les commutateurs.

   • Configurez le compte SNMP v3 sur tous les commutateurs.

   • Niveau de sécurité de la v3 (AuthNoPriv, noAuthNoPriv)

5. Les OID suivants doivent être accessibles à l'utilisateur SNMP :

   OID pour IF-MIB		ifIndex, ifHCOutOctets, ifHCInOctets
   OID pour FCMGMT-MID		connUnitPortIndex, connUnitPortStatIndex, connUnitPortNodeWwn, connUnitPortStatCountFBSYFrames, connUnitPortStatCountPBSYFrames, connUnitPortStatCountFRJTFrames, connUnitPortStatCountPRJTFrames, connUnitPortStatCountClass1RxFrames, connUnitPortStatCountClass2RxFrames, connUnitPortStatCountClass3RxFrames, connUnitPortStatCountClass3Discards, connUnitPortStatCountRxMulticastObjects, connUnitPortStatCountTxMulticastObjects, connUnitPortStatCountRxLinkResets, connUnitPortStatCountTxLinkResets, connUnitPortStatCountRxOfflineSequences, connUnitPortStatCountTxOfflineSequences, connUnitPortStatCountLinkFailures, connUnitPortStatCountTxObjects, connUnitPortStatCountInvalidCRC, connUnitPortStatCountInvalidTxWords, connUnitPortStatCountPrimitiveSequenceProtocolErrors, connUnitPortStatCountLossofSignal, connUnitPortStatCountLossofSynchronization, connUnitPortStatCountInvalidOrderedSets, connUnitPortStatCountFramesTooLong, connUnitPortStatCountFramesTruncated, connUnitPortStatCountAddressErrors, connUnitPortStatCountDelimiterErrors, connUnitPortStatCountRxObjects, connUnitPortStatCountEncodingDisparityErrors, connUnitPortStatCountBBCreditZero, connUnitPortStatCountInputBuffersFull
   OID pour SW-MIB		swFCPortIndex, swConnUnitBadEOF, swConnUnitLCRX, swFCPortTxWords, swFCPortRxWords, swFCPortTxFrames, swFCPortRxFrames, swFCPortTooManyRdys, swFCPortNoTxCredits, swFCPortRxEncInFrs, swFCPortRxCrcs, swFCPortRxTruncs, swFCPortRxTooLongs, swFCPortRxBadEofs, swFCPortRxEncOutFrs, swFCPortC3Discards, swFCPortMcastTimedOuts

6. L'accès aux fichiers MIB peut être vérifié à l'aide de la commande snmpconfig --show mibcapability comme suit :

   • snmpconfig -snmpconfig --show snmpv3 affiche l'utilisateur configuré comprenant les protocoles auth et priv.

   • snmpconfig-show accesscontrol présente une configuration de la liste d'accès.

   • snmpconfig --set accesscontrol demande aux invites de mettre à jour la liste accesscontrol et d'ajouter l'IP ou le sous-réseau du collecteur.

   • snmpconfig -show mibcapability doit afficher sw-mib, if-mib et fcmgmt-mib comme étant activés.