PowerProtect：虚拟机备份失败ABV0016“无法连接到目标 Data Domain 主机”

PowerProtect 数据保护存储设备使用 Transparent Snapshot Data Mover （TSDM） 解决方案保护 vSphere 环境。VMware 保护策略最近实施，但因退出状态ABV0016而失败。

PowerProtect 界面显示：

ABV0016: VM Direct engine 'localhost' is unable to back up the virtual machine 'my-vm-name' on vCenter 'my-vcernter-name' because of a vCenter API issue.

The VM Direct engine cannot complete the backup of this virtual machine because of a vCenter API operation did not complete successfully.

To troubleshoot this issue: 1) Verify that the vCenter can be reached. 2) If the vCenter is busy, wait for some activities to complete and then retry the operation. 3) Verify that the virtual machine exists on the vCenter.

Read Less

Unable to successfully complete SDM Full Sync operation.  The error cannot be retried.  The vCenter task for 'SDM Snapshot Sync fullSync' completed with state 'error'. TSDM Error Code: <TargetDataDomainUnreacheable>, TSDM Error Message: <Unable to connect to target DataDomain host. Error message: Failed to connect to 'xxx.xxx.xxx.xxx', err=The call timed out>.

ESXi 主机 tsdm 守护程序生成的错误与无法通过引用的 IP 地址访问目标 Data Domain 有关。此问题是由名称解析、防火墙、入侵检测软件或网络路由引起的。

解决 ESXi 主机与目标 Data Domain 之间的通信问题。

以下是一些需要检查的常见项目：

• 网络管理员应检查是否没有限制端点之间流量的防火墙规则。
• 网络管理员应检查是否有入侵检测软件干扰端点之间的流量。
• 验证来自 ESXi 主机和 Data Domain 的名称解析（FQDN、短名称、IP）： nslookup <值>

DNS = 192.168.1.100
DD = 192.168.100.20

[root@my-esx:~] nslookup my-dd.my-domain.com
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~] nslookup 192.168.100.20
Server:         192.168.1.100
Address:        192.168.1.100:53

91.233.241.10.in-addr.arpa      name = my-dd.my-domain.com

[root@my-esx:~] nslookup my-dd
Server:         192.168.1.100
Address:        192.168.1.100:53

Name:   my-dd.my-domain.com
Address: 192.168.100.20

[root@my-esx:~]

• 验证 ESXi 主机是否可以 ping 错误中引用的目标 Data Domain 接口 IP 地址： ping <值>

DD = 192.168.100.20

[root@my-esx:~] ping -c 4 192.168.100.20
PING 192.168.100.20 (192.168.100.20): 56 data bytes
64 bytes from 192.168.100.20: icmp_seq=0 ttl=64 time=0.249 ms
64 bytes from 192.168.100.20: icmp_seq=1 ttl=64 time=0.246 ms
64 bytes from 192.168.100.20: icmp_seq=2 ttl=64 time=0.209 ms
64 bytes from 192.168.100.20: icmp_seq=3 ttl=64 time=0.259 ms

--- 192.168.100.20 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.209/0.241/0.259 ms

[root@my-esx:~]

• 确保为 daemon-tsdm 服务和所需的端口（111、2049、2053）配置 ESXi 防火墙传出连接：esxcli network firewall ruleset rule list | grep tsdm

[root@my-esx:~] esxcli network firewall ruleset rule list | grep tsdm
daemon-tsdm                  Outbound   TCP       Dst               111       111
daemon-tsdm                  Outbound   TCP       Dst              2049      2049
daemon-tsdm                  Outbound   TCP       Dst              2053      2053

• 验证 ESXi 主机是否可以访问所需的 Data Domain 端口 111 和 2049（必须暂时禁用防火墙）：nc -w 2 -z my-dd <port>

DD = 192.168.100.20

[root@my-esx:~] esxcli network firewall set --enabled false
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: false
   Loaded: true
[root@boont:~] nc -w 2 -z 192.168.100.20 111
Connection to 192.168.100.20 111 port [tcp/sunrpc] succeeded!
[root@boont:~] nc -w 2 -z 192.168.100.20 2049
Connection to 192.168.100.20 2049 port [tcp/nfs] succeeded!
[root@my-esx:~] esxcli network firewall set --enabled true
[root@my-esx:~] esxcli network firewall refresh
[root@my-esx:~] esxcli network firewall get
   Default Action: DROP
   Enabled: true
   Loaded: true
[root@my-esx:~]

• 验证 MTU 是否在 ESXi 主机和 Data Domain 上设置为相同的值（默认值为 1500）。
• 确保在 Data Domain 上正确设置默认网关，或者为 ESXi IP 子网配置了路由表。
• 从 ESXi 主机和 Data Domain 捕获 tcpdump ，让网络管理员确定数据包在网络上受影响的位置。