NetWorker：vProxy FLR 失敗並顯示錯誤「無法登入 Data Domain 服務」

Summary: vProxy FLR 失敗，並顯示錯誤「無法登入 Data Domain 服務」

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker VMware Protection （NVP） FLR 失敗，回報「無法登入 Data Domain Service」

NetWorker Data Domain 系統資源會為 Data Domain 設定正確的「admin」層級使用者：

Data Domain 管理使用者

注意：管理使用者必須是 Data Domain 上的「admin」層級使用者，例如：sysadmin。密碼必須正確無誤。確認您可以以 sysadmin 身分登入 Data Domain 管理 Web UI。如果您已成功登入，請更新 NetWorker 中 Data Domain 的「管理密碼」欄位，以確保已設定正確的密碼。

vProxy FLR 掛接工作階段記錄顯示「對等已重設連線」

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

有時，vProxy 可以到達 Data Domain，但其 ESXi 主機卻無法，導致連線問題。The ESXi nc （netcat） 命令可用來驗證與 DD 的連接埠通訊：

nc -zv DD_HOSTNAME PORT
 

Cause

網路元件或防火牆阻止連接，導致「對等方重置連接」錯誤消息。

Resolution

就連線問題與網路或防火牆團隊接洽。

下列輸出可用來識別問題發生的位置：

  1. 從 vProxy 使用 curl 命令確認您可以連線至 DD 上的連接埠 22、2049、2052 和 3009：
curl -v DD_HOSTNAME:PORT
  1. 從 vProxy 驗證 vProxy 可以建立與 DD 的 SSL 連線：
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
注意：此命令的輸出應會傳回用於連線至 Data Domain 的自我簽署 SSL 憑證。
  1. 從 vProxy 根主控台，開始 tcpdump：
注意：您無法以根身分直接透過 SSH 連線至 vProxy。開啟 SSH 工作階段，並以系統管理員身分登入。切換至 root 使用 sudo su -。

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i 指定介面，您可以使用 any，或指定系統網路介面名稱，例如 eth0。
  • -s 0 指定捕捉長度 65535（捕獲整個幀）。
  • -C 500 選項指示檔大小為 500,000,000 位元組。
  • -w 選項指示輸出檔位置。顯示的輸出檔案會使用執行的系統主機名稱和 YYYY-MM-DD 自動產生。 
  1. 從 NMC 啟動 FLR 掛載。發現問題時，請停止 tcpdump （CTRL+C） 並檢閱時間戳記 .pcap 檔，以發現任何連線問題。
注意：可以在Wireshark中分析.pcap檔。線鯊此超連結會帶您前往 Dell Technologies 以外的網站。 是用於分析數據包捕獲的第三方實用程式。請諮詢您的網路管理員，以獲取查看數據包捕獲的説明。 
  1. 從託管用於 FLR 的 vProxy 的 ESXi 主機 （如 VMware 所示） 中，確認 ESXi 主機可以到達 DD 上的連接埠 22、2049、2052、3009。
nc -zv DD_HOSTNAME PORT

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000173057
Article Type: Solution
Last Modified: 14 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.