NetWorker: vProxy FLR fails with error "Failed to log in to Data Domain service"

Summary: Il ripristino FLR di vProxy ha esito negativo con errore "Failed to log in to Data Domain service"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker VMware Protection (NVP) FLR ha esito negativo, segnalando "Failed to log in to Data Domain Service"

Le risorse dei sistemi NetWorker Data Domain sono configurate con l'utente di livello "admin" corretto per Data Domain:

Utente di gestione di Data Domain

NOTA: L'utente di gestione deve essere un utente di livello "admin" in Data Domain, ad esempio sysadmin. La password deve essere corretta. Verificare di poter accedere all'interfaccia utente web di gestione di Data Domain come sysadmin. Se l'accesso è stato eseguito correttamente, aggiornare il campo "management password" per Data Domain in NetWorker per assicurarsi che sia impostata la password corretta.

I registri della sessione di mounting FLR vProxy mostrano "connection reset by peer"

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

A volte, vProxy può raggiungere Data Domain, ma non il relativo host ESXi, causando problemi di connettività. L'ESXi nc (netcat) può essere utilizzato per verificare la comunicazione della porta con DD:

nc -zv DD_HOSTNAME PORT
 

Cause

Un componente di rete o un firewall impedisce la connessione, causando il messaggio di errore "connection reset by peer".

Resolution

Contattare il team di rete o firewall in merito al problema di connessione.

È possibile utilizzare i seguenti output per identificare dove si verifica il problema:

  1. Da vProxy utilizzare i comandi curl per verificare che sia possibile connettersi alle porte 22, 2049, 2052 e 3009 su DD:
curl -v DD_HOSTNAME:PORT
  1. Da vProxy verificare che vProxy sia in grado di stabilire una connessione SSL con DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
NOTA: L'output di questo comando dovrebbe restituire il certificato SSL autofirmato utilizzato per connettersi a Data Domain.
  1. Dalla console principale di vProxy , avviare tcpdump:
NOTA: Non è possibile accedere tramite SSH direttamente al vProxy come root. Aprire una sessione SSH e accedere come amministratore. Il passaggio a root utilizzando sudo su -.

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i Specifica l'interfaccia, è possibile utilizzarne una qualsiasi o specificare un nome di interfaccia di rete di sistema, ad esempio eth0.
  • -s 0 Specifica una lunghezza di snap di 65535 (viene acquisito l'intero fotogramma).
  • -C 500 indica una dimensione file di 500.000.000 byte.
  • -w indica la posizione del file di output. Il file di output visualizzato viene generato automaticamente con il nome host del sistema e AAAA-MM-GG in cui è stato eseguito. 
  1. Da NMC, avviare il mount FLR. Quando si rileva un problema, arrestare il tcpdump (CTRL+C) e rivedere il timestamp .pcap file dalla directory /tmp per eventuali problemi di connessione.
NOTA: Un file .pcap può essere analizzato in Wireshark. SqualoQuesto link ipertestuale indirizza a un sito web esterno a Dell Technologies. filo è un'utilità di terze parti utilizzata per analizzare le acquisizioni di pacchetti. Rivolgersi all'amministratore di rete per assistenza nella revisione dell'acquisizione dei pacchetti. 
  1. Dal vProxy di hosting dell host ESXi utilizzato per FLR (mostrato in VMware), verificare che l'host ESXi possa raggiungere le porte 22, 2049, 2052, 3009 su DD.
nc -zv DD_HOSTNAME PORT

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000173057
Article Type: Solution
Last Modified: 14 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.