NetWorker. vProxy FLR завершается сбоем с ошибкой «Не удалось войти в службу Data Domain»
Summary: Сбой FLR vProxy с ошибкой «Не удалось войти в службу Data Domain»
Symptoms
Сбой FLR NetWorker VMware Protection (NVP) с сообщением «Не удалось войти в службу Data Domain»
Для ресурсов систем NetWorker Data Domain настроен правильный пользователь уровня «admin» для Data Domain:

В журналах сеансов монтирования FLR vProxy отображается «подключение сброшено одноранговым узлом»
- /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer
Иногда vProxy может связаться с Data Domain, но его хост ESXi не может, что приводит к проблемам с подключением. Система ESXi nc (netcat) можно использовать для проверки связи порта с DD:
nc -zv DD_HOSTNAME PORT
Cause
Resolution
Обратитесь к специалистам по сетям или межсетевому экрану для решения проблемы с подключением.
Для определения причины возникновения проблемы можно использовать следующие выходные данные:
- С помощью команд curl с помощью vProxy убедитесь, что вы можете подключиться к портам 22, 2049, 2052 и 3009 на DD:
curl -v DD_HOSTNAME:PORT
- В vProxy убедитесь, что vProxy может установить SSL-соединение с DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
- В корневой консоли vProxy запустите
tcpdump.
sudo su -.
tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap
-iУказывает интерфейс, можно использовать любое имя или указать имя сетевого интерфейса системы, например eth0.-s 0Задает длину привязки 65535 (захватывается весь кадр).-C 500указывает размер файла 500 000 000 байт.-wуказывает местоположение выходного файла. Отображается выходной файл с именем хоста системы и ГГГГ-ММ-ДД, когда он был запущен.
- В NMC запустите монтирование FLR. При обнаружении проблемы остановите
tcpdump(CTRL+C) и просмотрите отметку времени.pcapиз каталога /tmp на предмет проблем с подключением.
- На хосте ESXi , на котором размещен vProxy, используемый для FLR (отображается в VMware), убедитесь, что хост ESXi может получить доступ к портам 22, 2049, 2052, 3009 на DD.
nc -zv DD_HOSTNAME PORT