Avamar: Obnovení na úrovni souborů VMware může selhat kvůli konfiguraci překladu adres (NAT).

Summary: Tento článek znalostní databáze si klade za cíl řešit problémy pozorované při používání funkce Avamar File Level Restore (FLR) s překladem síťových adres (NAT). Operace FLR mohou selhat kvůli neshodám IP adres způsobeným překladem adres (NAT). ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Úlohy FLR se nejprve spustí, ale nedokončí se.
  • Menší soubory (například 20 kB až 2,7 MB) se obnoví úspěšně, ale větší soubory (například 25 MB nebo 90 MB) selžou.
  • Tento problém se týká obnovení na úrovni souborů všech virtuálních počítačů v tomto konkrétním prostředí.
  • Během pokusů o obnovení se v protokolech přístupu zobrazí 500 chyb serveru HTTP (Jetty).
  • Protokol přístupu Jetty zobrazuje neobvyklé IP adresy (například IP klienta končící 0.1 nebo 0,254, což je pravděpodobně adresa brány).

Cause

Problém vyplývá ze způsobu, jakým FLR zpracovává operace přenosu souborů v závislosti na velikosti úlohy:

  1. Drobné úlohy obnovení:

    • Když úloha FLR přenese malé množství dat (celkový počet bajtů < 5 MB a celkový počet souborů < 10), použije k obnovení souborů rozhraní API vSphere. Přenosy souborů rozhraní API vSphere obcházejí konfigurace překladu adres (NAT) virtuálních počítačů, protože síť hosta virtuálního počítače není do přenosu zapojena.

  2. Velké úlohy obnovení:

    • U větších úloh FLR, které překračují kritéria malé úlohy obnovení, přejde systém Avamar na používání zabezpečených skriptů wget/BatchDownload pro efektivnější přenos souborů.
    • Tato metoda vytvoří dočasné soubory a tokeny pro správu zabezpečeného přenosu, který spoléhá na IP adresu klienta, která odpovídá očekávané hodnotě.

Pokud je překlad adres (NAT) v síti povolen, změní zdrojovou IP adresu klienta v požadavku. To způsobí neshodu mezi uloženou IP adresou klienta v tabulce tokenů a IP adresou, ze které je požadavek proveden. Proto se proces ověření tokenu nezdaří, což vede k selhání obnovení souborů.

    Resolution

    Použití překladu adres (NAT) se softwarem Avamar FLR není podporováno. Zde jsou doporučené kroky:

    1. Zakázání funkce DNAT:

      • Ve spolupráci se síťovým týmem zakažte DNAT pro prostředí, kde se používá Avamar FLR. Jedná se o nejúčinnější způsob, jak zajistit, aby operace FLR mohly pokračovat bez neshod IP adres.

    2. Zjistěte, zda je povolena funkce DNAT:

      • Ověřte u týmu pro síť, zda je DNAT povoleno. Ukázkové protokoly můžou vykazovat neodpovídající zdrojové IP adresy, jako je 192.168.1.1, což může být IP adresa brány kvůli DNAT.

    3. Alternativní řešení – Zakažte pracovní postup BatchDownload.exe/wget:

    Alternativním řešením je zakázat pracovní postup BatchDownload.exe a vynutit, aby funkce FLR místo toho používala operace se soubory hosta vSphere. To má vliv na rychlost operací FLR a zpomaluje je.
    I. Na serveru proxy upravte konfigurační soubor: 
    /usr/local/avamarclient/bin/config.xml
    II.  Změňte následující řádek z: 
    <enablewgetrestore>1</enablewgetrestore>
    K tomuto:  
    <enablewgetrestore>0</enablewgetrestore>

    III. Po provedení změny konfigurace restartujte službu vmwareflr.service. 
    systemctl restart vmwareflr && systemctl restart avagent.service
         

    Affected Products

    Avamar
    Article Properties
    Article Number: 000283981
    Article Type: Solution
    Last Modified: 22 May 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.