NVP-vProxy : FLR « Mount failed : Impossible de terminer l’opération Sysinfo »

L’intégration NetWorker VMware Protection (NVP) est configurée avec l’appliance vProxy. 
L’opération de montage FLR (File Level Recovery) de la machine virtuelle (VM) échoue avec :

YYYY/MM/DD HH:MM:SS INFO:   [@(#) Build number: NETWORKER_BUILD] Created NFS export at 'DD_HOSTNAME:/data/col1/NETWORKER_MTREE/EMC-FLR-VPROXY_NAME-6e79b646-57fc-4737-b4ea-e11ec05326e8'
...
YYYY/MM/DD HH:MM:SS INFO:   [@(#) Build number: NETWORKER_BUILD] Unmounting after mount failure: Unable to create datastore 'EMC-FLR-VPROXY_NAME-21160-1534533476' using 'DD_HOSTNAME:/data/col1/NETWORKER_MTREE/FLR-VPROXY_NAME-6e79b646-57fc-4737-b4ea-e11ec05326e8': ServerFaultCode: An error occurred during host configuration.

ou :

YYYY/MM/DD HH:MM:SS INFO:   [@(#) Build number: NETWORKER_BUILD] Created NFS export at 'DD_HOSTNAME:/data/col1/nsr/FLR-VPROXY_NAME-47d11c4d-eb4d-4426-9f97-e7bf4643a0f9'
...
YYYY/MM/DD HH:MM:SS INFO:   [@(#) Build number: NETWORKER_BUILD] Unmounting after mount failure: Unable to create datastore 'EMC-FLR-VPROXY_NAME-348326-1733932768' using 'DD_HOSTNAME:/data/col1/NETWORKER_MTREE/FLR-VPROXY_NAME-47d11c4d-eb4d-4426-9f97-e7bf4643a0f9': ServerFaultCode: An error occurred during host configuration: . Operation failed, diagnostics report: Mount failed: Unable to complete Sysinfo operation.  Please see the VMkernel log file for more details.: The NFS server denied the mount request

La traduction NAT (Network Address Translation) est configurée dans l’environnement. Lors de l’exécution de la FLR, le trafic réseau entre l’hôte VMware ESXi/vProxy passe par NAT pour communiquer avec le système Data Domain cible.

Par exemple:

log view debug/ddfs.info

MM/DD HH:MM:SS [7ff373a2c5b0] nfs_export_find_export: mount failed from (10.100.101.26/<unknown>): authentication failure for export point /data/col1/NETWORKER_MTREE/FLR-VPROXY_NAME-03496914-1442-4406-ae08-1341fcb96c39

L’exécution d’une FLR sur un réseau NAT isolé n’est pas prise en charge avec NVP vProxy. 

Solution de contournement 1 :

Effectuez une restauration d’image de la machine virtuelle, où la machine virtuelle restaurée est hors tension. Les restaurations d’image ne créent pas de connexion de datastore NFS et ne sont donc pas affectées par les configurations NAT.
Une fois la restauration de la machine virtuelle terminée, procédez comme suit :

1. Dans VMware vSphere, sélectionnez la machine virtuelle sur laquelle vous souhaitez restaurer les données.
2. Cliquez avec le bouton droit de la souris sur la machine virtuelle, puis sélectionnez Edit Settings.
3. Dans VM settings, cliquez sur Add New Device et sélectionnez Existing Hard Disk dans la liste déroulante.

4. Accédez à l’emplacement du datastore de la machine virtuelle restaurée et sélectionnez les disques de machine virtuelle
5. Une fois le montage sur la machine virtuelle cible, connectez-vous à l’aide du Bureau à distance ou SSH et montez les disques sur le système de fichiers. Ce processus peut varier en fonction du système d’exploitation. Consultez l’administrateur système de la machine virtuelle.
6. Copiez les données nécessaires sur les disques.
7. Une fois que les données requises ont été copiées, démontez les disques ou supprimez la machine virtuelle récupérée de l’inventaire VMware.

Solution de contournement 2 :

Une solution de contournement consiste à déployer un hôte ESXi et NVP vProxy sur le même réseau que Data Domain, en veillant à ce que la communication ne passe pas par NAT. Ces hôtes servent uniquement à effectuer une FLR de machine virtuelle. Lorsque la FLR est effectuée à l’aide du NVP dans l’environnement NAT, toutes les communications sont effectuées au sein du même « réseau ». Les sauvegardes peuvent toujours être effectuées à l’aide des hôtes ESXi/NVP vProxies existants en dehors du réseau NAT.

Si AUCUN NetWorker Address Translation (NAT) n’est configuré, vérifiez les conditions suivantes :

• L’hôte ESXi de la machine virtuelle cible, du vProxy et du Data Domain peut résoudre le nom de domaine complet (FQDN), le nom abrégé et l’adresse IP l’un de l’autre.
• Les exigences en matière de ports sont respectées :
  • Les ports 111, 2049 et 2052 sont ouverts entre l’hôte ESXi de la machine virtuelle cible et Data Domain.
  • Les ports 22,111, 2049, 2052 et 3009 sont ouverts entre l’hôte vProxy et Data Domain.
  • Les ports 443 et 902 sont ouverts entre le vProxy et l’hôte ESXi de la machine virtuelle cible.

• À partir de NMC : Dispositifs-->Les systèmes Data Domain, l’utilisateur de gestion et le mot de passe sont définis dans les propriétés Data Domain.

• À partir de NMC : Dispositifs-->Périphériques, le champ « Chemin d’exportation » des propriétés du périphérique sous l’onglet « Configuration » contient uniquement le nom abrégé du NetWorker Server ou est vide.

• À partir de l’interface utilisateur de DD Management : L’utilisateur « Management » défini dans les propriétés DD de NetWorker dispose des droits « admin ».

• À partir de l’interface utilisateur de DD Management : NFSv3 est activé et constitue la méthode d’exportation et de serveur par défaut :

Voir : NVP vProxy : La restauration FLR ou d’accès instantané de la machine virtuelle échoue avec le message « Impossible de créer une banque de données... Impossible de terminer l’opération Sysinfo... Impossible d’interroger le point de montage distant »