PowerProtect: Резервне копіювання віртуальної машини не вдалося ABV0016 «Не вдається підключитися до цільового хоста домену даних»

Пристрій PowerProtect захищає середовище vSphere за допомогою рішення Transparent Snapshot Data Mover (TSDM). Політика захисту VMware була нещодавно впроваджена і не працює при статусі виходу ABV0016. 

Інтерфейс PowerProtect показує:

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

Помилка, яку створює tsdm-демон-хост ESXi, пов'язана з неможливістю отримати доступ до цільового домену даних через згаданою IP-адресою. Проблема виникає через визначення імені, міжмережевий екран, програмне забезпечення для виявлення вторгнень або мережеву маршрутизацію.

Розв'язати проблему зв'язку між хостом ESXi та цільовим доменом даних.

Ось кілька поширених пунктів, які варто перевірити:

• Адміністратор має перевірити, чи немає правил міжмережевого екрану, які обмежують трафік між кінцевими точками.
• Адміністратор мережі повинен перевірити, чи немає програмного забезпечення для виявлення вторгнень, яке заважає трафіку між кінцевими точками.
• Перевірка розв'язання імен (FQDN, коротке ім'я, IP) з хоста ESXi та домену даних: значення> nslookup <

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• Перевірте, що ESXi-хост може пінгувати цільовий інтерфейс домену даних IP-адреси, згаданої у значення> error: ping <

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• Переконайтеся, що вихідні з'єднання міжмережевого екрану ESXi налаштовані для сервісу daemon-tsdm та необхідні порти (111,2049,2053): список правил мережевого міжмережевого екрану esxcli | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• Перевірте, що ESXi-хост може отримати необхідні порти домену даних 111 і 2049 (Міжмережевий екран має бути тимчасово вимкнений): nc -w 2 -z my-dd <порт>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• Перевірте, що MTU встановлено на те саме значення на ESXi-хостах і домені даних (за замовчуванням 1500).
• Переконайтеся, що стандартний шлюз правильно встановлений у Data Domain або що для підмережі ESXi IP-підмережі налаштовано таблицю маршрутів.
• Захопіть tcpdump з хоста ESXi та домену даних, щоб адміністратор мережі визначав, де пакети зазнають впливу в мережі.