PowerProtect Data Manager: Implementering af VM Direct Protection Engine mislykkes med "Kan ikke oprette forbindelse til ekstern vProxy på port 9090"

PPDM-enheden beskytter vSphere-miljøet ved hjælp af VM Direct Engine-løsningen. Implementeringen af VM Direct Engine i en demilitariseret zoneklynge (DMZ) eller et netværkssegmenteret miljø mislykkes i initialiseringsfasen. Status for PPDM-systemjob viser følgende fejl (proxyens værtsnavn varierer afhængigt af miljøet):

ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.
Action : Deploy
TransportMode : HotaddPreferred
Vproxy : [VPROXY_FQDN]
Error : ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running. (0)
ProtectionType : VM
VproxyStatus : Failed

Meddelelsen vmdm.log Imidlertid /var/log/brs/vmdm/vmdm.log Viser initialiseringsfejlen:

YYYY-MM-DDHH:MM:SS.SSSZ ERROR [] [vproxyMonitor] [][][][TRACE_ID:b28dabec92e4fcae][] [c.e.b.v.v.s.VPEProxyService.updateTask(809)] - Update VM Direct Protection Engine failed [ENGINE_ID] ManagedProxySession(state=Failure, id=[SESSION_ID], error: code=0, text=ProxySession unsuccessful during initialization.  Unable to deploy and verify the vProxy [VPROXY_FQDN].  Unable to query vProxy status after 'Deploy'.  Request unsuccessful.  Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.)

Test af forbindelse fra PPDM-enheden til VM Direct Engine på port 9090 mislykkes:

admin@ppdm:~> curl -v [VPROXY_FQDN]:9090
*   Trying [VPROXY_IP]:9090...
* connect to [VPROXY_IP] port 9090 failed: No route to host
* Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server

Meddelelsen curl test bekræfter, at port 9090 er blokeret mellem PPDM-enheden og VM Direct Engine. Meddelelsen No route to host response Angiver, at en firewall- eller routingkonfiguration forhindrer forbindelsen. Dette problem gælder for alle PowerProtect Data Manager-versioner.

PPDM-enheden kan ikke kommunikere med VM Direct Engine via de nødvendige porte. Under implementeringen af VM Direct Engine skal PPDM nå frem til motoren via port 9090 (vProxy management API) og andre påkrævede porte, der er dokumenteret i sikkerhedskonfigurationsvejledningen til Dell PowerProtect Data Manager. Når en firewall, netværkssegmentering eller routingkonfiguration blokerer trafik på disse porte, mislykkes initialiseringen, fordi PPDM ikke kan forespørge på programstatus eller fuldføre implementeringskonfigurationen.

Dette er et netværks-/miljøkonfigurationsproblem, ikke en PPDM-softwarefejl. Det forekommer ofte, når VM Direct Engine udrulles i en DMZ eller et netværkssegment, der er adskilt fra PPDM-enheden af en firewall.

1. Bekræft portforbindelse:
   • Test forbindelsen til VM Direct Engine på port 9090 fra PPDM-enhedens CLI:

     curl -v <vproxy_fqdn>:9090 --connect-timeout 5

   • Hvis testen mislykkes med No route to host, Connection refusedEller Connection timed out, blokerer et firewall- eller routingproblem porten. Fortsæt til trin 2.
2. Gennemgå de påkrævede porte:
   • Se Dell PowerProtect Data Manager-sikkerhedskonfigurationsvejledningen for at få en komplet liste over de porte, der kræves til kommunikation med VM Direct Protection Engine. Vejledningen dokumenterer alle krav til indgående og udgående porte mellem PPDM-enheden, VM Direct Engines, vCenter, ESXi-værter og storagesystemer.
   • Sørg som minimum for, at port 9090 (vProxy management API) og port 22 (SSH) er tilgængelige fra PPDM-enheden til VM Direct Engine.
3. Konfigurer firewall- og netværksregler:
   • Samarbejd med netværksadministrationsteamet om at tilføje firewallregler, der tillader TCP-trafik mellem PPDM-enheden og VM Direct Engine på alle påkrævede porte som dokumenteret i sikkerhedskonfigurationsvejledningen.
   • Hvis VM Direct Engine udrulles i en DMZ, skal du sørge for, at firewallreglerne mellem PPDM-netværkssegmentet og DMZ tillader trafik på alle nødvendige porte.
   • Når du har opdateret firewallreglerne, skal du køre forbindelsestesten igen fra trin 1 for at bekræfte, at port 9090 nu er tilgængelig.
4. Prøv at implementere VM Direct Engine igen:
   • I PPDM-brugergrænsefladen skal du prøve VM Direct Engine-implementeringen igen eller udløse en geninitialisering af det fejlbehæftede program.
   • Overvåg status for systemjobbet, og bekræft, at initialiseringen er fuldført uden "Unable to connect to External vProxy on port 9090" ERROR:
   • Kontrollér, at status for VM Direct Engine vises som Kører i PPDM-brugergrænsefladen under Infrastruktur → beskyttelsesmaskiner.
5. Hvis implementeringen af VM Direct Engine fortsætter med at mislykkes efter at have bekræftet portforbindelsen på alle påkrævede porte som dokumenteret i sikkerhedskonfigurationsvejledningen, skal du kontakte Dell Support for yderligere undersøgelse og se denne KB-artikel.

De nyeste versioner af produktdokumentationen kan downloades på siden PowerProtect Data Manager Drivere og downloads i PDF-format.