PowerProtect：VM 備份失敗ABV0016「無法連線至目標 Data Domain 主機」

PowerProtect 應用裝置使用 Transparent Snapshot Data Mover （TSDM） 解決方案保護 vSphere 環境。VMware 保護原則最近已實作但失敗，並傳回狀態ABV0016。

PowerProtect 介面顯示：

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

ESXi 主機 tsdm 精靈產生的錯誤與無法透過參照的 IP 位址到達目標 Data Domain 有關。此問題是由名稱解析、防火牆、入侵偵測軟體或網路路由所造成。

解決 ESXi 主機與目標 Data Domain 之間的通訊問題。

以下是一些需要檢查的常見事項：

• 網路管理員應檢查沒有防火牆規則限制端點之間的流量。
• 網路管理員應檢查是否有入侵檢測軟體干擾端點之間的流量。
• 驗證來自 ESXi 主機和 Data Domain 的名稱解析 （FQDN、短名稱、IP）： nslookup <值>

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• 驗證 ESXi 主機是否可以 ping 錯誤中參考的目標 Data Domain 介面 IP 位址： ping <值>

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• 確定已為 daemon-tsdm 服務和所需的連接埠 （111,2049,2053） 設定 ESXi 防火牆傳出連線：esxcli 網路防火牆規則集規則集規則清單 | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• 驗證 ESXi 主機可否連接所需的 Data Domain 連接埠 111 和 2049 （防火牆必須暫時停用）： nc -w 2 -z my-dd <連接埠>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• 驗證 MTU 是否已在 ESXi 主機和 Data Domain 上設定為相同的值 （預設為 1500）。
• 確定已在 Data Domain 上正確設定預設閘道，或已為 ESXi IP 子網路設定路由表。
• 從 ESXi 主機和 Data Domain 擷 取 tcpdump ，讓網路管理員判斷封包在網路上受影響的位置。