PowerProtect: Säkerhetskopiering av virtuella datorer misslyckas ABV0016 "Det går inte att ansluta till Data Domain-målvärden"

PowerProtect-enheten skyddar vSphere-miljön med TSDM-lösningen (Transparent Snapshot Data Mover). VMware Protection Policy implementerades nyligen och misslyckas med avslutningsstatus ABV0016. 

PowerProtect-gränssnittet visar:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

Felet som ESXi-värden tsdm-daemon genererar är relaterat till att det inte går att nå måldomänen via den refererade IP-adressen. Problemet orsakas av namnmatchning, brandvägg, programvara för intrångsdetektering eller nätverksroutning.

Lös kommunikationsproblemet mellan ESXi-värden och mål-Data Domain.

Här är några vanliga saker att kontrollera:

• Nätverksadministratören bör kontrollera att det inte finns några brandväggsregler som begränsar trafiken mellan slutpunkterna.
• Nätverksadministratören bör kontrollera att det inte finns någon programvara för intrångsdetektering som stör trafiken mellan slutpunkterna.
• Validera namnmatchning (FQDN, förkortning, IP) från ESXi-värden och Data Domain: nslookup-värde <>

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• Validera att ESXi-värden kan pinga IP-adressen för Data Domain-gränssnittet som refereras till i felet: ping-värde <>

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• Kontrollera att utgående anslutningar i ESXi-brandväggen är konfigurerade för daemon-tsdm-tjänsten och de portar som krävs (111,2049,2053): esxcli Regeluppsättning för nätverksbrandvägg | grep TSDM

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• Validera att ESXi-värden kan nå de Data Domain-portar 111 och 2049 som krävs (brandväggen måste inaktiveras tillfälligt): nc -w 2 -z my-dd-port <>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• Kontrollera att MTU är inställt på samma värde på ESXi-värdarna och Data Domain (standard 1500).
• Kontrollera att standardgatewayen är korrekt inställd på Data Domain eller att en routningstabell är konfigurerad för ESXi IP-undernätet.
• Hämta en tcpdump från ESXi-värden och Data Domain för att låta nätverksadministratören avgöra var i nätverket paketen påverkas.