PowerProtect: Virtuaalikoneen varmuuskopiointi epäonnistuu ABV0016 Data Domain -isäntään ei saada yhteyttä

PowerProtect-laite suojaa vSphere-ympäristöä TSDM (Transparent Snapshot Data Mover) -ratkaisulla. VMware-suojauskäytäntö on otettu käyttöön äskettäin, ja se epäonnistuu, kun poistumistila on ABV0016. 

PowerProtect-käyttöliittymän ominaisuudet:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

ESXi-isännän tsdm-demonin luoma virhe liittyy siihen, että kohdetietoalueeseen ei saada yhteyttä viitatun IP-osoitteen kautta. Ongelma johtuu nimenselvityksestä, palomuurista, tunkeutumisen havaitsemisohjelmistosta tai verkon reitityksestä.

Ratkaise ESXi-isännän ja kohdetoimialueen välinen tietoliikenneongelma.

Tässä on joitakin yleisiä tarkistettavia kohteita:

• Verkonvalvojan on tarkistettava, että päätepisteiden välistä liikennettä rajoittavia palomuurisääntöjä ei ole.
• Verkonvalvojan on tarkistettava, ettei mikään tunkeutumisen havaitsemisohjelmisto häiritse päätepisteiden välistä liikennettä.
• Vahvista ESXi-isännän ja Data Domain: nslookup <-arvon> nimenselvitys (FQDN, lyhyt nimi, IP)

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• Varmista, että ESXi-isäntä voi lähettää ping-kutsun Data Domain -kohdekäyttöliittymään IP-osoite, johon virhe: ping-arvo <> viittaa.

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• Varmista, että ESXi-palomuurin lähtevät yhteydet on määritetty daemon-tsdm-palvelua ja tarvittavia portteja (111,2049,2053) varten: ESXCLI-verkon palomuurin sääntöluettelo | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• Sen varmistaminen, että ESXi-isäntä pystyy muodostamaan yhteyden vaadittuihin Data Domain -portteihin 111 ja 2049 (palomuuri on poistettava tilapäisesti käytöstä): nc -w 2 -z my-dd <-portti>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• Varmista, että MTU:n arvo on sama ESXi-isännissä ja Data Domainissa (oletus 1500).
• Varmista, että oletusyhdyskäytävä on määritetty oikein Data Domainissa tai että ESXi IP -aliverkolle on määritetty reititystaulukko.
• Sieppaa tcpdump ESXi-isännästä ja Data Domainista, jotta verkonvalvoja määrittää, missä vaiheessa verkkoa paketit vaikuttavat.