PowerProtect: Zálohování virtuálního počítače selže ABV0016 zobrazí se chyba "Unable to connect to target Data Domain host"

Zařízení PowerProtect chrání prostředí vSphere pomocí řešení Transparent Snapshot Data Mover (TSDM). Nedávno byly implementovány zásady ochrany VMware a selhávají se stavem ukončení ABV0016. 

Rozhraní PowerProtect zobrazuje:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

Chyba, kterou démon tsdm hostitele ESXi generuje, souvisí s tím, že se nelze připojit k cílové doméně Data Domain přes odkazovanou IP adresu. Problém je způsoben překladem názvů, bránou firewall, softwarem pro detekci narušení nebo síťovým směrováním.

Vyřešte problém s komunikací mezi hostitelem ESXi a cílovým systémem Data Domain.

Zde jsou některé běžné položky, které je třeba zkontrolovat:

• Správce sítě by měl zkontrolovat, zda neexistují žádná pravidla brány firewall omezující provoz mezi koncovými body.
• Správce sítě by měl zkontrolovat, zda provoz mezi koncovými body nenarušuje žádný software pro detekci narušení.
• Ověřte překlad názvů (FQDN, krátký název, IP) z hostitele ESXi a systému Data Domain: Hodnota> nslookup <

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• Ověřte, zda hostitel ESXi může odeslat příkaz ping na cílovou IP adresu rozhraní Data Domain uvedenou v chybě: hodnota> ping <

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• Ujistěte se, že odchozí připojení brány firewall ESXi jsou nakonfigurována pro službu daemon-tsdm a požadované porty (111,2049,2053): Sada pravidel brány firewall sítě ESXCLI Seznam pravidel | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• Ověřte, že se hostitel ESXi může připojit k požadovaným portům Data Domain 111 a 2049 (firewall musí být dočasně zakázán): nc -w 2 -z port> moje-dd <

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• Ověřte, zda je jednotka MTU nastavena na stejnou hodnotu na hostitelích ESXi a v systému Data Domain (výchozí hodnota 1500).
• Zkontrolujte, zda je v systému Data Domain správně nastavena výchozí brána nebo zda je pro podsíť IP protokolu ESXi nakonfigurována směrovací tabulka.
• Zachyťte výpis tcpdump z hostitele ESXi a systému Data Domain, aby správce sítě mohl určit, kde jsou pakety v síti ovlivněny.