NetWorker. vProxy FLR завершается сбоем с ошибкой «Не удалось войти в службу Data Domain»

Summary: Сбой FLR vProxy с ошибкой «Не удалось войти в службу Data Domain»

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Сбой FLR NetWorker VMware Protection (NVP) с сообщением «Не удалось войти в службу Data Domain»

Для ресурсов систем NetWorker Data Domain настроен правильный пользователь уровня «admin» для Data Domain:

Пользователь управления Data Domain

ПРИМЕЧАНИЕ. Пользователь управления должен быть пользователем уровня «admin» в Data Domain, например: sysadmin. Пароль должен быть правильным. Убедитесь, что вы можете войти в веб-интерфейс управления Data Domain в качестве системного администратора. Если вы успешно вошли в систему, обновите поле «Management Password» для Data Domain в NetWorker, чтобы убедиться, что установлен правильный пароль.

В журналах сеансов монтирования FLR vProxy отображается «подключение сброшено одноранговым узлом»

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

Иногда vProxy может связаться с Data Domain, но его хост ESXi не может, что приводит к проблемам с подключением. Система ESXi nc (netcat) можно использовать для проверки связи порта с DD:

nc -zv DD_HOSTNAME PORT
 

Cause

Сетевой компонент или межсетевой экран препятствует подключению, что приводит к появлению сообщения об ошибке «подключение сброшено одноранговым узлом».

Resolution

Обратитесь к специалистам по сетям или межсетевому экрану для решения проблемы с подключением.

Для определения причины возникновения проблемы можно использовать следующие выходные данные:

  1. С помощью команд curl с помощью vProxy убедитесь, что вы можете подключиться к портам 22, 2049, 2052 и 3009 на DD:
curl -v DD_HOSTNAME:PORT
  1. В vProxy убедитесь, что vProxy может установить SSL-соединение с DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
ПРИМЕЧАНИЕ. Ожидается, что выходные данные этой команды вернут самозаверяющий сертификат SSL, используемый для подключения к Data Domain.
  1. В корневой консоли vProxy запустите tcpdump.
ПРИМЕЧАНИЕ. Вы не можете подключиться по SSH непосредственно к vProxy в качестве пользователя root. Откройте сеанс SSH и войдите в систему как admin. Переключитесь на пользователя root с помощью sudo su -.

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i Указывает интерфейс, можно использовать любое имя или указать имя сетевого интерфейса системы, например eth0.
  • -s 0 Задает длину привязки 65535 (захватывается весь кадр).
  • -C 500 указывает размер файла 500 000 000 байт.
  • -w указывает местоположение выходного файла. Отображается выходной файл с именем хоста системы и ГГГГ-ММ-ДД, когда он был запущен. 
  1. В NMC запустите монтирование FLR. При обнаружении проблемы остановите tcpdump (CTRL+C) и просмотрите отметку времени .pcap из каталога /tmp на предмет проблем с подключением.
ПРИМЕЧАНИЕ. Файл .pcap можно проанализировать в Wireshark. Проволочная акулаЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies. Сторонняя утилита, используемая для анализа перехвата пакетов. Обратитесь к сетевому администратору за помощью в просмотре записи пакетов. 
  1. На хосте ESXi , на котором размещен vProxy, используемый для FLR (отображается в VMware), убедитесь, что хост ESXi может получить доступ к портам 22, 2049, 2052, 3009 на DD.
nc -zv DD_HOSTNAME PORT

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000173057
Article Type: Solution
Last Modified: 14 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.