NetWorker: vProxy FLR не працює з помилкою "Не вдалося увійти в сервіс Data Domain"

요약: vProxy FLR завершує роботу з помилкою "Не вдалося увійти в сервіс Data Domain"

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

NetWorker VMware Protection (NVP) FLR не працює, повідомляється про те, що «Не вдалося увійти в службу Data Domain Service»

Ресурси NetWorker Data Domain Systems налаштовані з правильним користувачем рівня "admin" для Data Domain:

Користувач з управління доменом даних

ПРИМІТКА. Користувач керування має бути користувачем рівня "admin" у домені даних, наприклад: sysadmin. Пароль має бути правильним. Переконайтеся, що ви можете увійти у веб-інтерфейс керування доменом даних як сисадмін. Якщо ви успішно увійшли в систему, оновіть поле «пароль управління» для домену даних в NetWorker, щоб переконатися, що встановлено правильний пароль.

У журналах сеансів монтування vProxy FLR відображається "з'єднання скинуто одноранговим вузлом"

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

Іноді vProxy може досягти домену даних, але його хост ESXi не може, що спричиняє проблеми з підключенням. Модель ESXi nc (netcat) можна використовувати для перевірки зв'язку порту з DD:

nc -zv DD_HOSTNAME PORT
 

원인

Мережевий компонент або брандмауер перешкоджає підключенню, що призводить до повідомлення про помилку «З'єднання скинуто одноранговим вузлом».

해결

Зверніться до команди мережі або брандмауера щодо проблеми з підключенням.

Наведені нижче виходи можна використовувати для визначення місця виникнення проблеми:

  1. З vProxy використовуйте команди curl, щоб переконатися, що ви можете підключатися до портів 22, 2049, 2052 і 3009 на DD:
curl -v DD_HOSTNAME:PORT
  1. З vProxy переконайтеся, що vProxy може встановлювати SSL з'єднання з DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
ПРИМІТКА. Очікується, що вихідні дані цієї команди повернуть самопідписаний сертифікат SSL, який використовується для з'єднання з доменом даних.
  1. У кореневій консолі vProxy запустіть tcpdump:
ПРИМІТКА. Ви не можете SSH безпосередньо до vProxy від імені root. Відкрийте сеанс SSH і увійдіть як адміністратор. Перехід на root за допомогою sudo su -.

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i вказує інтерфейс, можна використовувати будь-який, або вказує ім'я інтерфейсу системної мережі, наприклад eth0.
  • -s 0 Вказує довжину знімка 65535 (захоплюється весь кадр).
  • -C 500 Параметр вказує розмір файлу 500 000 000 байт.
  • -w Параметр вказує місце розташування вихідного файлу. Показаний файл результату буде автоматично створено з іменем системного хосту та РРРР-ММ-ДД, на якому його було запущено. 
  1. З NMC ініціюйте кріплення FLR. Якщо ви помітите проблему, зупиніть tcpdump (CTRL+C) і перегляньте часову позначку .pcap файл з каталогу /tmp для будь-яких проблем з підключенням.
ПРИМІТКА. Файл .pcap можна проаналізувати в Wireshark. Дротяна акулаЦе гіперпосилання веде вас на веб-сайт за межами Dell Technologies. — це стороння утиліта, яка використовується для аналізу захоплень пакетів. Зверніться до адміністратора мережі за допомогою з перевіркою перехоплення пакета. 
  1. З хостингу ESXi vProxy, який використовується для FLR (показано в VMware), переконайтеся, що хост ESXi може досягати портів 22, 2049, 2052, 3009 на DD.
nc -zv DD_HOSTNAME PORT

추가 정보

해당 제품

NetWorker

제품

NetWorker Family
문서 속성
문서 번호: 000173057
문서 유형: Solution
마지막 수정 시간: 14 8월 2025
버전:  5
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.