PowerProtect. Сбой резервного копирования виртуальной машины ABV0016 «Не удается подключиться к целевому хосту Data Domain»

Устройство PowerProtect защищает среду vSphere с помощью решения Transparent Snapshot Data Mover (TSDM). Политика защиты VMware была недавно внедрена, но происходит сбой с состоянием выхода ABV0016. 

В интерфейсе PowerProtect отображается следующее:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

Ошибка, создаваемая управляющей программой tsdm хоста ESXi, связана с невозможностью доступа к целевому домену Data Domain по указанному IP-адресу. Проблема вызвана разрешением имен, межсетевым экраном, программным обеспечением для обнаружения вторжений или сетевой маршрутизацией.

Устраните проблему связи между хостом ESXi и целевым доменом Data Domain.

Вот некоторые распространенные пункты, которые следует проверить:

• Администратор сети должен убедиться в отсутствии правил межсетевого экрана, ограничивающих трафик между конечными точками.
• Администратор сети должен убедиться в отсутствии программного обеспечения для обнаружения вторжений, препятствующего трафику между конечными точками.
• Проверьте разрешение имен (полное доменное имя, короткое имя, IP-адрес) на хосте ESXi и Data Domain: значение> nslookup <

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• Убедитесь, что хост ESXi может проверить связь с IP-адресом целевого интерфейса Data Domain, указанным в значении> «ping<» ошибки

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• Убедитесь, что исходящие подключения межсетевого экрана ESXi настроены для службы daemon-tsdm и необходимые порты (111, 2049, 2053): Список правил сетевого межсетевого экрана esxcli | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• Убедитесь, что хост ESXi может получить доступ к требуемым портам Data Domain 111 и 2049 (межсетевой экран должен быть временно отключен): nc -w 2 -z порт my-dd <>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• Убедитесь, что для MTU установлено одинаковое значение на хостах ESXi и в системе Data Domain (по умолчанию 1500).
• Убедитесь, что шлюз по умолчанию правильно задан в Data Domain или что для IP-подсети ESXi настроена таблица маршрутизации.
• Запишите tcpdump с хоста ESXi и Data Domain, чтобы сетевой администратор мог определить, где в сети обрабатываются пакеты.