PowerProtect: VM-back-up mislukt ABV0016 "Kan geen verbinding maken met doelhost van Data Domain"

Het PowerProtect apparaat beschermt de vSphere-omgeving met de TSDM-oplossing (Transparent Snapshot Data Mover). Het VMware-beschermingsbeleid is onlangs geïmplementeerd en mislukt met afsluitstatus ABV0016. 

De PowerProtect interface toont:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

De fout die de TSDM-daemon van de ESXi-host genereert, heeft te maken met het niet kunnen bereiken van het doeldatadomein via het IP-adres waarnaar wordt verwezen. Het probleem wordt veroorzaakt door naamresolutie, firewall, inbraakdetectiesoftware of netwerkroutering.

Los het communicatieprobleem op tussen de ESXi-host en het doeldatadomein.

Hier volgen enkele veelvoorkomende punten die u moet controleren:

• De netwerkbeheerder moet controleren of er geen firewallregels zijn die het verkeer tussen de eindpunten beperken.
• De netwerkbeheerder moet controleren of er geen inbraakdetectiesoftware is die het verkeer tussen de eindpunten verstoort.
• Valideer de naamresolutie (FQDN, korte naam, IP) van de ESXi-host en Data Domain: nslookup <value>

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• Controleer of de ESXi-host het IP-adres van de doeldatadomeininterface kan pingen waarnaar wordt verwezen in de fout: ping-waarde <>

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• Zorg ervoor dat de uitgaande ESXi-firewallverbindingen zijn geconfigureerd voor de daemon-tsdm-service en de vereiste poorten (111,2049,2053): esxcli netwerk firewall regelset lijst | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• Bevestig dat de ESXi-host de vereiste Data Domain-poorten 111 en 2049 kan bereiken (de firewall moet tijdelijk worden uitgeschakeld): nc -w 2 -z my-dd-poort <>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• Controleer of de MTU is ingesteld op dezelfde waarde op de ESXi-hosts en Data Domain (standaard 1500).
• Zorg ervoor dat de standaardgateway correct is ingesteld op het Data Domain of dat er een routetabel is geconfigureerd voor het ESXi IP-subnet.
• Leg een tcpdump vast van de ESXi-host en Data Domain om de netwerkbeheerder te laten bepalen waar de pakketten op het netwerk worden beïnvloed.