Avamar: Il backup NDMP ha esito negativo con errore 41862: Impossibile stabilire una connessione dati

Indicatori di errore del backup NDMP

Quando un backup NDMP non è in grado di stabilire una connessione dati, si osservano i seguenti sintomi:

• Il processo di backup termina con uno stato di errore.
• Il registro Avndmp registra 41862> voci di errore<.
• Il messaggio di registro indica "Unable to establish data connection to address port".

avndmp Error <41862>: [snapup-/DFS_Shares] Unable to establish data connection to address 10.11.12.13 port 10500

Root cause dell'errore "Unable to establish data connection" di NDMP.

Il backup NDMP non riesce perché non è possibile aprire il canale dati tra l'acceleratore NDMP Avamar e il NAS. I motivi sottostanti sono:

• **Avamar Firewall (avfirewall) abilitato** - l'avfirewall interno blocca la porta TCP annunciata dal NAS per la pipe di dati.
• **Restrizioni per firewall di rete esterni, VLAN o gateway**: un firewall gestito dal cliente o un dispositivo di segmentazione della rete nega il traffico verso l'indirizzo IP e la porta forniti dal NAS.
• **Porte dati NAS dinamiche o senza restrizioni** - la maggior parte dei dispositivi NAS seleziona qualsiasi porta disponibile per il trasferimento dei dati NDMP; Se tale porta non è esplicitamente consentita, la connessione viene rifiutata.
• **Limitazioni delle porte specifiche del fornitore**: alcune piattaforme NAS limitano le porte NDMP (ad esempio, NetApp può limitare l'intervallo, Unity utilizza per impostazione predefinita le porte 10500-10531).

Il problema si riflette nel registro avndmp con codice errore 41862:

avndmp Error <41862>: [snapup-/DFS_Shares] Unable to establish data connection to address 10.11.12.13 port 12345.

Verificare e risolvere gli errori "Impossibile stabilire la connessione dati".

1. Controllare lo stato del firewall dell'acceleratore NDMP Avamar.

# Display current avfirewall status
system avfirewall status

2. Se avfirewall è abilitato, arrestarlo temporaneamente.

# Stop the avfirewall service
service avfirewall stop

3. Eseguire nuovamente il processo di backup.

Eseguire nuovamente il backup da Avamar Client o dalla console di gestione. Se il processo viene completato senza l'errore 41862, la causa è il firewall.

Attenzione: Cessante avfirewall Lascia esposto l'acceleratore. Riattivarla dopo aver risolto il problema.

4. Configurazione di avfirewall per consentire il traffico NAS (metodo preferito per Avamar 7.3 e versioni successive)

Seguire la sezione "Aggiunta di NAS al firewall Avamar" della Guida utente *Acceleratore Dell Avamar NDMP per sistemi NAS*. I passaggi tipici sono:

• Identificare l'indirizzo IP NAS e l'intervallo di porte data-pipe segnalato nel log avndmp (ad esempio, 10.11.12.13:xxxxx).
• Aggiungere il NAS come client attendibile in avfirewall configurazione.
• Aprire le porte richieste nelle regole del firewall dell'acceleratore.
• Salvare la configurazione e riavviare il servizio firewall.

# Example: add NAS client (replace placeholders with actual values)
avfirewall --add-client --ip 10.11.12.13 --port-range 10500-10531

# Restart avfirewall to apply changes
service avfirewall restart

5. Se avfirewall è già disabilitato, aprire le porte richieste sul firewall di rete.

• Contattare il team di rete del cliente.
• Richiedere che gli intervalli di porte utilizzati dal NAS per la data pipe NDMP siano consentiti attraverso eventuali firewall, ACL VLAN o gateway intermedi.
• Nota: La maggior parte dei dispositivi NAS può utilizzare qualsiasi porta disponibile. Fornitori specifici possono limitare le porte:
  • NetApp: intervallo di porte configurabile.
  • Unity: porte predefinite 10500-10531.

6. Verificare la correzione.

# Run the backup again
# Check avndmp log for absence of error 41862
cat /var/log/avndmp.log | grep "Error <41862>"

  Se il registro non mostra voci per l'errore 41862 e il backup viene completato correttamente, il problema è stato risolto.