PowerProtect: VM Yedeklemesi "Hedef Data Domain ana bilgisayarına bağlanılamıyor" ABV0016 başarısız oluyor

PowerProtect Cihazı, vSphere ortamını Transparent Snapshot Data Mover (TSDM) çözümüyle korur. VMware Koruma Politikası kısa süre önce uygulandı ve çıkış durumu ABV0016 çıkarak başarısız oluyor. 

PowerProtect Arayüzünde şu gösterilir:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

ESXi ana bilgisayarı tsdm daemon'ının oluşturduğu hata, referans verilen IP adresi üzerinden hedef Data Domain'e ulaşılamamasıyla ilgilidir. Bu sorun ad çözümü, güvenlik duvarı, İzinsiz giriş algılama yazılımı veya ağ yönlendirmesinden kaynaklanmaktadır.

ESXi ana bilgisayarı ile hedef Data Domain arasındaki iletişim sorununu çözün.

Kontrol etmeniz gereken bazı yaygın öğeler şunlardır:

• Ağ Yöneticisi, uç noktalar arasındaki trafiği kısıtlayan herhangi bir güvenlik duvarı kuralı olmadığından emin olmalıdır.
• Ağ Yöneticisi, uç noktalar arasındaki trafiğe müdahale eden izinsiz giriş algılama yazılımı olmadığından emin olmalıdır.
• Ad çözümlemesini (FQDN, kısa ad, IP) ESXi ana bilgisayarından ve Data Domain'den doğrulayın: nslookup <değeri>

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• ESXi ana bilgisayarının, hata: ping <değeri> bölümünde atıfta bulunulan hedef Data Domain arayüzü IP Adresine ping gönderebildiğini doğrulayın

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• ESXi güvenlik duvarı giden bağlantılarının daemon-tsdm hizmeti ve gerekli bağlantı noktaları (111,2049,2053) için yapılandırıldığından emin olun: esxcli network firewall ruleset rule list | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• ESXi ana bilgisayarının gerekli Data Domain bağlantı noktaları 111 ve 2049'a erişebildiğini doğrulayın (Güvenlik duvarı geçici olarak devre dışı bırakılmalıdır): nc -w 2 -z my-dd <bağlantı noktası>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• MTU'nun ESXi ana bilgisayarlarında ve Data Domain'de (varsayılan 1500) aynı değere ayarlandığını doğrulayın.
• Data Domain'de varsayılan ağ geçidinin doğru şekilde ayarlandığından veya ESXi IP alt ağı için bir yönlendirme tablosu yapılandırıldığından emin olun.
• Ağ Yöneticisinin paketlerin ağ üzerinde nerelerden etkilendiğini belirlemesi için ESXi ana bilgisayarından ve Data Domain'den bir tcpdump kaydedin.