NetBackup IT Analytics Data Collector 설치 및 구성 설명서

다음은 스위치 상세 내역 프로브: TCP 포트 22(모든 SAN 스위치)에 대해 수집하기 위한 필수 구성 요소입니다.

1. Brocade 정책을 구성하는 동안 정책당 하나의 주 스위치의 IP 주소만 사용하십시오.

2. 다음 명령 목록에 액세스할 수 있어야 합니다.

           fabricshow, lscfg --show -n, switchshow, dnsConfig -show, bannershow, uptime, portshow -i %min-index%-%max-index% -f, ipaddrshow, chassisshow, trunkshow, fanshow, psshow, sfpshow -all, nsshow -t, zoneshow, configure -show, fabricPrincipal --show, sensorshow, haShow, firmwareshow, islshow, errdump, agshow, ag -show, licenseshow, configshow, mapsdb -show, seccertmgmt show -cert https, ldapcfg -show, userconfig --show -a, seccertutil show, license -show
         

3. 필요한 최소 역할은 홈 LF 및 섀시 역할의 모든 RBAC 클래스에 대한 기본 권한이 있는 switchadmin입니다.

   	홈 LF 역할	섀시 역할	비고
   옵션 1	switchadmin(기본 RBAC)	switchadmin(기본 RBAC)	AD 및 사용자 구성 데이터 수집을 제외한 대부분의 배포에 작동합니다(ldapcfg - show & userconfig --show -a는 작동하지 않으며 데이터 수집이 경고로 종료됨).
   옵션 2	switchadmin(기본 RBAC)	admin(기본 RBAC)	사용자 구성 데이터 수집을 제외한 배포에 필요합니다(userconfig --show -a는 작동하지 않으며 데이터 수집이 경고로 종료됨).
   옵션 3	admin(기본 RBAC)	admin(기본 RBAC)	전체 데이터 수집을 포함합니다(모든 명령이 경고 없이 실행됨).

4. 물리적 스위치 섀시가 여러 패브릭 간에 공유되는 경우 겹치지 않도록 단일 NetBackup IT Analytics Data Collector 정책을 생성하십시오(단일 주 스위치 포함). 예를 들어 usplsansw510 및 usplsansw520은 "공유" 물리적 섀시로 간주됩니다.

다음은 SNMP를 사용하여 FC 포트 통계를 수집하기 위한 필수 구성 요소입니다. Data Collector에서 UDP 포트 161에 액세스할 수 있어야 합니다.

1. 이 계정에는 홈 가상 패브릭과 가상 패브릭 ID 목록에 대한 액세스 권한이 있어야 합니다.

   • 필요한 최소 역할은 모든 RBAC 클래스에 대한 기본 권한이 있는 switchadmin입니다.

   • 패브릭 내의 모든 스위치(공유되는 경우 모든 패브릭)에 사용자가 있고 필수 SNMP 권한이 할당되고 사용자 이름이 SNMP v3 계정과 일치하는 한 스위치 상세 내역 데이터 수집에 대해 구성된 switchadmin 또는 admin 사용자를 활용할 수 있습니다.

2. 이 계정 이름은 SNMP V3 사용자 이름(아래 섹션에 언급된 SNMP v3 계정)과 일치해야 합니다. 이 계정은 스위치 상세 내역 프로브에서 사용하는 CLI/SSH 계정과 동일하거나 별도의 CLI/SSH 계정일 수 있습니다.

3. Brocade 가상 패브릭/가상 스위치에서 FC 포트 통계를 검색하려면 다음과 같이 하십시오.

   • 모든 가상 패브릭에 대한 액세스 권한이 있는 역할을 가진 전용 CLI 사용자 계정을 생성하십시오.

     • 다음 명령을 사용하여 사용자를 추가하십시오.

                       userconfig --add <snmp_user> -r <role> -l <list_of_virtual_fabric_ids> -h <home_fabric> -c <chassis_role>
                     

     • 사용자가 이미 있는 경우 다음 명령을 사용하십시오.

                       userconfig --addlf <snmp_user> -l <list_of_virtual_fabrics_ids> -r <role>
                     

4. 모든 스위치에서 SNMP(버전 1, 2c 또는 3)를 구성하십시오.

   • 모든 스위치의 SNMP 액세스 제어에서 IP 주소 또는 서브넷을 설정하십시오.

   • 모든 스위치에서 SNMP v3 계정을 구성하십시오.

   • v3(AuthNoPriv, noAuthNoPriv)의 보안 수준

5. SNMP 사용자는 다음 OID에 액세스할 수 있어야 합니다.

   IF-MIB용 IB		ifIndex, ifHCOutOctets, ifHCInOctets
   FCMGMT-MID용 OID		connUnitPortIndex, connUnitPortStatIndex, connUnitPortNodeWwn, connUnitPortStatCountFBSYFrames, connUnitPortStatCountPBSYFrames, connUnitPortStatCountFRJTFrames, connUnitPortStatCountPRJTFrames, connUnitPortStatCountClass1RxFrames, connUnitPortStatCountClass2RxFrames, connUnitPortStatCountClass3RxFrames, connUnitPortStatCountClass3Discards, connUnitPortStatCountRxMulticastObjects, connUnitPortStatCountTxMulticastObjects, connUnitPortStatCountRxLinkResets, connUnitPortStatCountTxLinkResets, connUnitPortStatCountRxOfflineSequences, connUnitPortStatCountTxOfflineSequences, connUnitPortStatCountLinkFailures, connUnitPortStatCountTxObjects, connUnitPortStatCountInvalidCRC, connUnitPortStatCountInvalidTxWords, connUnitPortStatCountPrimitiveSequenceProtocolErrors, connUnitPortStatCountLossofSignal, connUnitPortStatCountLossofSynchronization, connUnitPortStatCountInvalidOrderedSets, connUnitPortStatCountFramesTooLong, connUnitPortStatCountFramesTruncated, connUnitPortStatCountAddressErrors, connUnitPortStatCountDelimiterErrors, connUnitPortStatCountRxObjects, connUnitPortStatCountEncodingDisparityErrors, connUnitPortStatCountBBCreditZero, connUnitPortStatCountInputBuffersFull
   SW-MIB용 OID		swFCPortIndex, swConnUnitBadEOF, swConnUnitLCRX, swFCPortTxWords, swFCPortRxWords, swFCPortTxFrames, swFCPortRxFrames, swFCPortTooManyRdys, swFCPortNoTxCredits, swFCPortRxEncInFrs, swFCPortRxCrcs, swFCPortRxTruncs, swFCPortRxTooLongs, swFCPortRxBadEofs, swFCPortRxEncOutFrs, swFCPortC3Discards, swFCPortMcastTimedOuts

6. 다음과 같이 snmpconfig --show mibcapability 명령을 사용하여 MIB에 대한 액세스를 확인할 수 있습니다.

   • snmpconfig -snmpconfig --show snmpv3은 auth 및 priv 프로토콜로 구성된 사용자를 표시합니다.

   • snmpconfig-show accesscontrol은 액세스 목록 구성을 표시합니다.

   • snmpconfig --set accesscontrol은 accesscontrol 목록을 업데이트하고 Collector IP 또는 서브넷을 추가하라는 메시지를 표시합니다.

   • snmpconfig -show mibcapability는 sw-mib, if-mib 및 fcmgmt-mib를 실행된 것으로 표시해야 합니다.