NetBackup IT Analytics Data Collector インストールおよび構成ガイド

［スイッチの詳細 (Switch Details)］精査の収集を行うための前提条件は次のとおりです: TCP ポート 22 (すべての SAN スイッチ)

1. プリンシパルスイッチの IP アドレスのみを使用します。Brocade ポリシーの構成時に、ポリシーごとに 1 つのプリンシパルスイッチを使用します。

2. 次のコマンドの一覧にアクセスできる必要があります。

           fabricshow, lscfg --show -n, switchshow, dnsConfig -show, bannershow, uptime, portshow -i %min-index%-%max-index% -f, ipaddrshow, chassisshow, trunkshow, fanshow, psshow, sfpshow -all, nsshow -t, zoneshow, configure -show, fabricPrincipal --show, sensorshow, haShow, firmwareshow, islshow, errdump, agshow, ag -show, licenseshow, configshow, mapsdb -show, seccertmgmt show -cert https, ldapcfg -show, userconfig --show -a, seccertutil show, license -show
         

3. 必要な最小の役割は、ホーム LF およびシャーシの役割に関するすべての RBAC クラスに対して、次のデフォルトの権限がある switchadmin です。

   	ホーム LF の役割	シャーシの役割	注釈
   オプション 1	switchadmin (デフォルト RBAC)	switchadmin (デフォルト RBAC)	AD とユーザー構成のデータ収集を除き、ほとんどの配備で機能します (ldapcfg -show & userconfig --show -a は機能せず、データ収集は警告で終了します)。
   オプション 2	switchadmin (デフォルト RBAC)	admin (デフォルト RBAC)	ユーザー構成のデータ収集を除き、配備に必要です (userconfig --show -a は機能せず、データ収集は警告で終了します)。
   オプション 3	admin (デフォルト RBAC)	admin (デフォルト RBAC)	完全なデータ収集を対象とします (すべてのコマンドが警告なしで実行されます)。

4. 物理スイッチシャーシが複数のファブリック間で共有されている場合は、重複を避けるために単一の NetBackup IT Analytics Data Collector ポリシー (単一のプリンシパルスイッチを含む) を作成します。たとえば、usplsansw510 と usplsansw520 は「共有」の物理シャーシと見なされます。

SNMP を使用して FC ポート統計情報を収集するための前提条件は次のとおりです。UDP ポート 161 に Data Collector からアクセスできる必要があります。

1. このアカウントには、ホーム仮想ファブリックと、仮想ファブリック ID のリストへのアクセス権がある必要があります。

   • 必要な最小の役割は、すべての RBAC クラスに対して一連のデフォルトの権限がある switchadmin です。

   • ファブリック (共有されている場合、すべてのファブリック) 内のすべてのスイッチにユーザーが存在する限り、［スイッチの詳細 (Switch Details)］データ収集用に構成された switchadmin または admin ユーザーを利用できます。このユーザーには必要な SNMP 権限が割り当て済みで、ユーザー名が SNMP v3 アカウントと一致する必要があります。

2. このアカウント名は、SNMP V3 ユーザー名 (以下のセクションで説明する SNMP v3 アカウント) と一致する必要があります。このアカウントは、［スイッチの詳細 (Switch Details)］精査で使用される CLI/SSH アカウントと同じアカウントか、異なる CLI/SSH アカウントにすることができます。

3. Brocade 仮想ファブリックおよび仮想スイッチから FC ポート統計情報を取得するには:

   • すべての仮想ファブリックにアクセスできる役割を持つ、専用の CLI ユーザーアカウントを作成します。

     • 次のコマンドを使用してユーザーを追加します。

                       userconfig --add <snmp_user> -r <role> -l <list_of_virtual_fabric_ids> -h <home_fabric> -c <chassis_role>
                     

     • ユーザーがすでに存在する場合は、次のコマンドを使用します。

                       userconfig --addlf <snmp_user> -l <list_of_virtual_fabrics_ids> -r <role>
                     

4. すべてのスイッチで SNMP (バージョン 1、2c または 3) を次のように構成します。

   • すべてのスイッチの SNMP アクセス制御で IP アドレスまたはサブネットを設定します。

   • すべてのスイッチで SNMP v3 アカウントを構成します。

   • v3 (AuthNoPriv、noAuthNoPriv) のセキュリティレベル

5. 次の OID に SNMP ユーザーがアクセスできる必要があります。

   IF-MIB の OID		ifIndex、ifHCOutOctets、ifHCInOctets
   FCMGMT-MID の OID		connUnitPortIndex、connUnitPortStatIndex、connUnitPortNodeWwn、connUnitPortStatCountFBSYFrames、connUnitPortStatCountPBSYFrames、connUnitPortStatCountFRJTFrames、connUnitPortStatCountPRJTFrames、connUnitPortStatCountClass1RxFrames、connUnitPortStatCountClass2RxFrames、connUnitPortStatCountClass3RxFrames、connUnitPortStatCountClass3Discards、connUnitPortStatCountRxMulticastObjects、connUnitPortStatCountTxMulticastObjects、connUnitPortStatCountRxLinkResets、connUnitPortStatCountTxLinkResets、connUnitPortStatCountRxOfflineSequences、connUnitPortStatCountTxOfflineSequences、connUnitPortStatCountLinkFailures、connUnitPortStatCountTxObjects、connUnitPortStatCountInvalidCRC、connUnitPortStatCountInvalidTxWords、connUnitPortStatCountPrimitiveSequenceProtocolErrors、connUnitPortStatCountLossofSignal、connUnitPortStatCountLossofSynchronization、connUnitPortStatCountInvalidOrderedSets、connUnitPortStatCountFramesTooLong、connUnitPortStatCountFramesTruncated、connUnitPortStatCountAddressErrors、connUnitPortStatCountDelimiterErrors、connUnitPortStatCountRxObjects、connUnitPortStatCountEncodingDisparityErrors、connUnitPortStatCountBBCreditZero、connUnitPortStatCountInputBuffersFull
   SW-MIB の OID		swFCPortIndex、swConnUnitBadEOF、swConnUnitLCRX、swFCPortTxWords、swFCPortRxWords、swFCPortTxFrames、swFCPortRxFrames、swFCPortTooManyRdys、swFCPortNoTxCredits、swFCPortRxEncInFrs、swFCPortRxCrcs、swFCPortRxTruncs、swFCPortRxTooLongs、swFCPortRxBadEofs、swFCPortRxEncOutFrs、swFCPortC3Discards、swFCPortMcastTimedOuts

6. MIB へのアクセスは、次のように snmpconfig --show mibcapability コマンドを使用して確認できます。

   • snmpconfig -snmpconfig --show snmpv3 は、auth および priv プロトコルを使用して構成されたユーザーを表示します。

   • snmpconfig-show accesscontrol は、アクセスリストの構成を表示します。

   • snmpconfig --set accesscontrol は、accesscontrol リストを更新し、コレクタ IP またはサブネットを追加するように求めます。

   • snmpconfig -show mibcapability は、sw-mib、if-mib、fcmgmt-mib を有効として表示する必要があります。