NetWorker：vProxy FLR 失败，并显示错误“无法登录到 Data Domain 服务”

Summary: vProxy FLR 失败，并显示错误“无法登录到 Data Domain 服务”

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker VMware Protection （NVP） FLR 失败，报告“无法登录到 Data Domain 服务”

NetWorker Data Domain 系统资源配置了 Data Domain 的正确“管理员”级别用户：

Data Domain 管理用户

提醒：管理用户必须是 Data Domain 上的“管理员”级别用户，例如：sysadmin。密码必须正确。验证您是否能够以 sysadmin 身份登录到 Data Domain 管理 Web UI。如果您已成功登录，请在 NetWorker 中更新 Data Domain 的“管理密码”字段，以确保设置正确的密码。

vProxy FLR 装载会话日志显示“连接被对等节点重置”

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

有时，vProxy 可以访问 Data Domain，但其 ESXi 主机无法访问，从而导致连接问题。The ESXi nc （netcat） 命令可用于验证与 DD 的端口通信：

nc -zv DD_HOSTNAME PORT
 

Cause

网络组件或防火墙阻止连接，从而导致“连接被对等方重置”错误消息。

Resolution

联系网络或防火墙团队以解决连接问题。

以下输出可用于确定问题发生的位置：

  1. 从 vProxy 使用 curl 命令验证是否可以连接到 DD 上的端口 22、2049、2052 和 3009：
curl -v DD_HOSTNAME:PORT
  1. 从 vProxy 验证 vProxy 是否可以与 DD 建立 SSL 连接：
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
提醒：此命令的输出应返回用于连接到 Data Domain 的自签名 SSL 证书。
  1. 从 vProxy 根控制台中，启动 tcpdump：
提醒：您不能以 root 用户身份通过 SSH 直接连接到 vProxy。打开 SSH 会话并以管理员身份登录。使用 切换到 root 用户 sudo su -。

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i 指定接口（可以使用任意接口），或指定系统网络接口名称，如 eth0。
  • -s 0 指定的快照长度为 65535（捕获整个帧）。
  • -C 500 选项指示文件大小为 500,000,000 字节。
  • -w 选项指示输出文件位置。显示的输出文件会自动生成，其中包含系统主机名和运行的 YYYY-MM-DD。 
  1. 在 NMC 中，启动 FLR 装载。当发现问题时，停止 tcpdump （CTRL+C） 并查看时间戳 .pcap /tmp 目录中的文件，了解任何连接问题。
提醒：可以在 Wireshark 中分析 .pcap 文件。Wireshark本超链接将引导您访问非 Dell Technologies 运营的网站。 是用于分析数据包捕获的第三方实用程序。请咨询网络管理员，以获取查看数据包捕获的帮助。 
  1. 从托管用于 FLR 的 vProxy 的 ESXi 主机 （在 VMware 中显示）中，验证 ESXi 主机是否可以访问 DD 上的端口 22、2049、2052、3009。
nc -zv DD_HOSTNAME PORT

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000173057
Article Type: Solution
Last Modified: 14 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.