PowerProtect：VMバックアップが「ターゲットData Domainホストに接続できません」ABV0016失敗する

PowerProtectアプライアンスは、Transparent Snapshot Data Mover (TSDM)ソリューションを使用してvSphere環境を保護します。VMware保護ポリシーが最近実装され、終了ステータスABV0016で失敗します。

PowerProtectインターフェイスには、次の情報が表示されます。

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

ESXiホストの tsdm デーモンが生成するエラーは、参照されているIPアドレスを介してターゲットData Domainに到達できないことに関連しています。この問題は、名前解決、ファイアウォール、侵入検出ソフトウェア、またはネットワーク ルーティングが原因で発生します。

ESXiホストとターゲットData Domain間の通信の問題を解決します。

ここでは、一般的に確認すべき項目をいくつか紹介します。

• ネットワーク管理者は、エンドポイント間のトラフィックを制限するファイアウォール ルールがないことを確認する必要があります。
• ネットワーク管理者は、エンドポイント間のトラフィックに干渉する侵入検出ソフトウェアがないことを確認する必要があります。
• ESXiホストおよびData Domainからの名前解決(FQDN、短い名前、IP)を検証します: nslookup <値>

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• ESXiホストが、次のエラーで参照されているターゲットData DomainインターフェイスのIPアドレスにpingを実行できることを確認します。 ping <value>

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• ESXiファイアウォールの発信接続が daemon-tsdm サービスと必要なポート(111、2049、2053)に対して構成されていることを確認します。 esxcliネットワーク ファイアウォール ルールセット ルール リスト | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• ESXiホストが必要なData Domainポート111および2049に到達できることを確認します(ファイアウォールを一時的に無効にする必要があります):nc -w 2 -z my-dd <port>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• MTUがESXiホストとData Domainで同じ値(デフォルトは1500)に設定されていることを確認します。
• デフォルト ゲートウェイがData Domainに正しく設定されていること、またはルート テーブルがESXi IPサブネット用に構成されていることを確認します。
• ESXiホストとData Domainから tcpdump を収集して、ネットワーク管理者に、ネットワーク上のどこでパケットが影響を受けているかを判断してもらいます。