搜索 <book_title>...

NetBackup IT Analytics Data Collector 安装指南（适用于 Fabric Manager）

Last Published: 2024-09-18

Product(s): NetBackup IT Analytics (11.4)

升级故障排除：Cisco DCNM SMI-S (CIM) 服务器和 Java 11

随着引入对 Java 11 的支持，较低版本的 Cisco DCNM 可能会遇到兼容性问题。下面介绍可能有用的解决办法。数据收集器从 DCNM 的 SMI-S (CIM) 服务器组件收集数据。默认情况下，NetBackup IT Analytics 使用的 Java 版本会禁用某些不安全的 TLS 算法。如果收集失败并在收集器日志中出现以下错误，则表明 Cisco DCNM 的版本可能不兼容，不允许使用 Java 11 默认启用的 TLS 算法进行收集。

Failed to establish JDBC connection to: jdbc:jtds:sqlserver://...
java.sql.SQLException: Network error IOException: null
at net.sourceforge.jtds.jdbc.JtdsConnection.<init>
(JtdsConnection.java:437)

将 Cisco DCNM 升级到最新版本以启用安全收集。如果无法升级，则可以尝试使用一种解决办法来还原兼容性。如果以下步骤未能解决此问题，则表明不支持您的 Cisco DCNM 版本。

编辑 <collector install dir>/java/conf/security/java.security。
搜索 jdk.tls.disabledAlgorithms。

复制现有行和注释（为了进行备份以便轻松还原）。

#jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, 
DH keySize < 1024, \
#    EC keySize < 224, 3DES_EDE_CBC, anon, NULL
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, 
DH keySize < 1024, \
    EC keySize < 224, 3DES_EDE_CBC, anon, NULL

从 jdk.tls.disabledAlgorithms 中一次删除一个算法并测试收集，从最后一个算法开始逆向操作。到达包含 'keySize <' 的算法后停止。
- 删除一个算法 - 例如 NULL
```
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, 
DH keySize < 1024, \
    EC keySize < 224, 3DES_EDE_CBC, anon
```
- 保存文件。
- 运行 checkinstall 并验证收集是否成功。
- 如果 checkinstall 不成功，请将 jdk.tls.disabledAlgorithms 还原到其原始状态。

更改为 DH keySize<768 - 例如，

jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA,
DH keySize < 768, \
EC keySize < 224, 3DES_EDE_CBC, anon, NULL

保存文件。
运行 checkinstall 并验证收集是否成功。

如果找到可行配置，请重新启动收集器服务。