NetBackup IT Analytics Data Collector 安装和配置指南

针对交换机详细信息探测进行收集的前提条件如下：TCP 端口 22（所有 SAN 交换机）

1. 仅使用主交换机的 IP 地址 - 配置 Brocade 策略时，每个策略使用一个主交换机。

2. 以下命令列表必须可以进行访问：

           fabricshow, lscfg --show -n, switchshow, dnsConfig -show, bannershow, uptime, portshow -i %min-index%-%max-index% -f, ipaddrshow, chassisshow, trunkshow, fanshow, psshow, sfpshow -all, nsshow -t, zoneshow, configure -show, fabricPrincipal --show, sensorshow, haShow, firmwareshow, islshow, errdump, agshow, ag -show, licenseshow, configshow, mapsdb -show, seccertmgmt show -cert https, ldapcfg -show, userconfig --show -a, seccertutil show, license -show
         

3. 主 LF 角色和机箱角色所需最小角色为：具有所有 RBAC 类默认权限的 switchadmin。

   	主 LF 角色	机箱角色	备注
   选项 1	switchadmin（默认 RBAC）	switchadmin（默认 RBAC）	适用于大多数部署，不包括 AD 和用户配置数据收集（ldapcfg –show & userconfig --show -a 将无法运行，数据收集将结束并提示警告）
   选项 2	switchadmin（默认 RBAC）	admin（默认 RBAC）	部署必需，不包括用户配置数据收集（userconfig --show -a 将无法运行，数据收集将结束并提示警告）。
   选项 3	admin（默认 RBAC）	admin（默认 RBAC）	涵盖完整的数据收集（将执行所有命令，不提示警告）

4. 如果在多个 Fabric 之间共享物理交换机机箱，请创建单个 NetBackup IT Analytics Data Collector 策略（包括单个主交换机），以避免重叠。例如，usplsansw510 和 usplsansw520 被视为“共享”物理机箱。

使用 SNMP 收集 FC 端口统计信息的前提条件如下：必须可从 Data Collector 访问 UDP 端口 161：

1. 此帐户必须具有主虚拟 Fabric 以及对虚拟 Fabric ID 列表的访问权限。

   • 所需的最小角色为具有所有 RBAC 类默认权限集的 switchadmin。

   • 只要相关 Fabric（如果共享，则为所有 Fabric）中的所有交换机上都存在为“交换机详细信息”数据收集配置的 switchadmin 或 admin 用户，就可以利用该用户。该用户已分配必要的 SNMP 权限，且用户名与 SNMP v3 帐户匹配。

2. 此帐户名称必须与 SNMP V3 用户名（即以下部分中提到的 SNMP v3 帐户）匹配，也可与“交换机详细信息”探测使用的 CLI/SSH 帐户或其他 CLI/SSH 帐户相同。

3. 要从 Brocade 虚拟 Fabric/虚拟交换机检索 FC 端口统计信息，请执行以下操作：

   • 创建专用 CLI 用户帐户，具有可访问所有虚拟 Fabric 的角色。

     • 使用以下命令添加用户：

                       userconfig --add <snmp_user> -r <role> -l <list_of_virtual_fabric_ids> -h <home_fabric> -c <chassis_role>
                     

     • 如果用户已存在，请使用：

                       userconfig --addlf <snmp_user> -l <list_of_virtual_fabrics_ids> -r <role>
                     

4. 在所有交换机上配置 SNMP（版本 1、2c 或 3）：

   • 在所有交换机的 SNMP 访问控制中设置 IP 地址或子网。

   • 在所有交换机上配置 SNMP v3 帐户。

   • v3 的安全级别（AuthNoPriv，noAuthNoPriv）

5. SNMP 用户必须能够访问以下 OID：

   IF-MIB 的 OID		ifIndex、ifHCOutOctets、ifHCInOctets
   FCMGMT-MID 的 OID		connUnitPortIndex、connUnitPortStatIndex、connUnitPortNodeWwn、connUnitPortStatCountFBSYFrames、connUnitPortStatCountPBSYFrames、connUnitPortStatCountFRJTFrames、connUnitPortStatCountPRJTFrames、connUnitPortStatCountClass1RxFrames、connUnitPortStatCountClass2RxFrames、connUnitPortStatCountClass3RxFrames、connUnitPortStatCountClass3Discards、connUnitPortStatCountRxMulticastObjects、connUnitPortStatCountTxMulticastObjects、connUnitPortStatCountRxLinkResets、connUnitPortStatCountTxLinkResets、connUnitPortStatCountRxOfflineSequences、connUnitPortStatCountTxOfflineSequences、connUnitPortStatCountLinkFailures、connUnitPortStatCountTxObjects、connUnitPortStatCountInvalidCRC、connUnitPortStatCountInvalidTxWords、connUnitPortStatCountPrimitiveSequenceProtocolErrors、connUnitPortStatCountLossofSignal、connUnitPortStatCountLossofSynchronization、connUnitPortStatCountInvalidOrderedSets、connUnitPortStatCountFramesTooLong、connUnitPortStatCountFramesTruncated、connUnitPortStatCountAddressErrors、connUnitPortStatCountDelimiterErrors、connUnitPortStatCountRxObjects、connUnitPortStatCountEncodingDisparityErrors、connUnitPortStatCountBBCreditZero、connUnitPortStatCountInputBuffersFull
   SW-MIB 的 OID		swFCPortIndex、swConnUnitBadEOF、swConnUnitLCRX、swFCPortTxWords、swFCPortRxWords、swFCPortTxFrames、swFCPortRxFrames、swFCPortTooManyRdys、swFCPortNoTxCredits、swFCPortRxEncInFrs、swFCPortRxCrcs、swFCPortRxTruncs、swFCPortRxTooLongs、swFCPortRxBadEofs、swFCPortRxEncOutFrs、swFCPortC3Discards、swFCPortMcastTimedOuts

6. 可以使用 snmpconfig --show mibcapability 命令检查对 MIB 的访问，具体如下：

   • snmpconfig -snmpconfig --show snmpv3 显示包含 auth 和 priv 协议的已配置用户。

   • snmpconfig-show accesscontrol 显示访问列表配置。

   • snmpconfig --set accesscontrol 显示提示，询问是否更新 accesscontrol 列表和添加收集器 IP 或子网。

   • snmpconfig -show mibcapability 必须将 sw-mib、if-mib 和 fcmgmt-mib 显示为启用状态。