PowerProtect Data Manager: развертывание модуля VM Direct Protection завершается сбоем с ошибкой «Не удается подключиться к внешнему vProxy на порте 9090»

Устройство PPDM защищает среду vSphere с помощью решения VM Direct Engine. Развертывание VM Direct Engine в кластере демилитаризованной зоны (DMZ) или в среде, сегментированной сетью, завершается сбоем на этапе инициализации. В состоянии системного задания PPDM отображается следующая ошибка (имя хоста прокси-сервера зависит от среды):

ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.
Action : Deploy
TransportMode : HotaddPreferred
Vproxy : [VPROXY_FQDN]
Error : ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running. (0)
ProtectionType : VM
VproxyStatus : Failed

В строке vmdm.log В /var/log/brs/vmdm/vmdm.log Отображается ошибка инициализации:

YYYY-MM-DDHH:MM:SS.SSSZ ERROR [] [vproxyMonitor] [][][][TRACE_ID:b28dabec92e4fcae][] [c.e.b.v.v.s.VPEProxyService.updateTask(809)] - Update VM Direct Protection Engine failed [ENGINE_ID] ManagedProxySession(state=Failure, id=[SESSION_ID], error: code=0, text=ProxySession unsuccessful during initialization.  Unable to deploy and verify the vProxy [VPROXY_FQDN].  Unable to query vProxy status after 'Deploy'.  Request unsuccessful.  Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.)

Тестирование подключения устройства PPDM к модулю VM Direct Engine через порт 9090 завершается сбоем:

admin@ppdm:~> curl -v [VPROXY_FQDN]:9090
*   Trying [VPROXY_IP]:9090...
* connect to [VPROXY_IP] port 9090 failed: No route to host
* Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server

В строке curl тест подтверждает, что порт 9090 заблокирован между устройством PPDM и модулем VM Direct Engine. В строке No route to host response Указывает на то, что конфигурация межсетевого экрана или маршрутизации препятствует подключению. Эта проблема относится ко всем версиям PowerProtect Data Manager.

Устройство PPDM не может обмениваться данными с модулем VM Direct Engine через требуемые порты. Во время развертывания модуля VM Direct PPDM должен связаться с модулем через порт 9090 (API управления vProxy) и другие необходимые порты, указанные в руководстве по настройке безопасности Dell PowerProtect Data Manager. Если конфигурация межсетевого экрана, сегментации сети или маршрутизации блокирует трафик на этих портах, инициализация завершается сбоем, так как PPDM не может запросить состояние модуля или завершить настройку развертывания.

Это проблема конфигурации сети/среды, а не дефект программного обеспечения PPDM. Она обычно возникает, когда модуль VM Direct Engine развертывается в демилитаризованной зоне или сегменте сети, отделенном от устройства PPDM межсетевым экраном.

1. Проверьте возможность подключения к порту:
   • В интерфейсе командной строки устройства PPDM проверьте возможность подключения к VM Direct Engine через порт 9090:

     curl -v <vproxy_fqdn>:9090 --connect-timeout 5

   • Если тест не пройден, обратитесь в No route to host, Connection refusedили Connection timed out, межсетевой экран или проблема маршрутизации блокирует порт. Перейдите к шагу 2.
2. Проверьте необходимые порты:
   • Полный список портов, необходимых для связи с модулем VM Direct Protection Engine, см. в руководстве по настройке безопасности Dell PowerProtect Data Manager. В руководстве задокументированы все требования к входящим и исходящим портам между устройством PPDM, модулями VM Direct Engine, vCenter, хостами ESXi и системами хранения.
   • Как минимум порт 9090 (API управления vProxy) и порт 22 (SSH) доступны для модуля VM Direct Engine из устройства PPDM.
3. Настройка межсетевого экрана и сетевых правил:
   • Совместно с группой сетевого администрирования добавьте правила межсетевого экрана, разрешающие трафик TCP между устройством PPDM и модулем VM Direct Engine на всех необходимых портах, как описано в руководстве по настройке системы безопасности.
   • Если модуль VM Direct Engine развертывается в DMZ, убедитесь, что правила межсетевого экрана между сегментом сети PPDM и DMZ разрешают трафик на всех необходимых портах.
   • После обновления правил межсетевого экрана повторно выполните тест подключения, описанный на шаге 1, чтобы убедиться, что порт 9090 теперь доступен.
4. Повторите попытку развертывания модуля VM Direct.
   • В пользовательском интерфейсе PPDM повторите попытку развертывания модуля VM Direct Engine или инициируйте повторную инициализацию неисправного модуля.
   • Отслеживайте состояние системного задания и убедитесь, что инициализация успешно завершена без команды "Unable to connect to External vProxy on port 9090" Ошибка
   • Убедитесь, что в пользовательском интерфейсе PPDM в разделе «Infrastructure → Protection Engines» состояние VM Direct Engine отображается как «Running».
5. Если развертывание VM Direct Engine по-прежнему завершается сбоем после подтверждения подключения всех необходимых портов, как указано в руководстве по настройке безопасности, обратитесь в службу поддержки Dell за дальнейшим изучением и укажите эту статью базы знаний.

Последние версии документации по продукту доступны для скачивания на странице «Драйверы и загружаемые материалы» PowerProtect Data Manager в формате PDF.