NetWorker. vProxy FLR завершается сбоем с ошибкой «Не удалось войти в службу Data Domain»

요약: Сбой FLR vProxy с ошибкой «Не удалось войти в службу Data Domain»

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

증상

Сбой FLR NetWorker VMware Protection (NVP) с сообщением «Не удалось войти в службу Data Domain»

Для ресурсов систем NetWorker Data Domain настроен правильный пользователь уровня «admin» для Data Domain:

Пользователь управления Data Domain

ПРИМЕЧАНИЕ. Пользователь управления должен быть пользователем уровня «admin» в Data Domain, например: sysadmin. Пароль должен быть правильным. Убедитесь, что вы можете войти в веб-интерфейс управления Data Domain в качестве системного администратора. Если вы успешно вошли в систему, обновите поле «Management Password» для Data Domain в NetWorker, чтобы убедиться, что установлен правильный пароль.

В журналах сеансов монтирования FLR vProxy отображается «подключение сброшено одноранговым узлом»

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

Иногда vProxy может связаться с Data Domain, но его хост ESXi не может, что приводит к проблемам с подключением. Система ESXi nc (netcat) можно использовать для проверки связи порта с DD:

nc -zv DD_HOSTNAME PORT
 

원인

Сетевой компонент или межсетевой экран препятствует подключению, что приводит к появлению сообщения об ошибке «подключение сброшено одноранговым узлом».

해결

Обратитесь к специалистам по сетям или межсетевому экрану для решения проблемы с подключением.

Для определения причины возникновения проблемы можно использовать следующие выходные данные:

  1. С помощью команд curl с помощью vProxy убедитесь, что вы можете подключиться к портам 22, 2049, 2052 и 3009 на DD:
curl -v DD_HOSTNAME:PORT
  1. В vProxy убедитесь, что vProxy может установить SSL-соединение с DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
ПРИМЕЧАНИЕ. Ожидается, что выходные данные этой команды вернут самозаверяющий сертификат SSL, используемый для подключения к Data Domain.
  1. В корневой консоли vProxy запустите tcpdump.
ПРИМЕЧАНИЕ. Вы не можете подключиться по SSH непосредственно к vProxy в качестве пользователя root. Откройте сеанс SSH и войдите в систему как admin. Переключитесь на пользователя root с помощью sudo su -.

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i Указывает интерфейс, можно использовать любое имя или указать имя сетевого интерфейса системы, например eth0.
  • -s 0 Задает длину привязки 65535 (захватывается весь кадр).
  • -C 500 указывает размер файла 500 000 000 байт.
  • -w указывает местоположение выходного файла. Отображается выходной файл с именем хоста системы и ГГГГ-ММ-ДД, когда он был запущен. 
  1. В NMC запустите монтирование FLR. При обнаружении проблемы остановите tcpdump (CTRL+C) и просмотрите отметку времени .pcap из каталога /tmp на предмет проблем с подключением.
ПРИМЕЧАНИЕ. Файл .pcap можно проанализировать в Wireshark. Проволочная акулаЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies. Сторонняя утилита, используемая для анализа перехвата пакетов. Обратитесь к сетевому администратору за помощью в просмотре записи пакетов. 
  1. На хосте ESXi , на котором размещен vProxy, используемый для FLR (отображается в VMware), убедитесь, что хост ESXi может получить доступ к портам 22, 2049, 2052, 3009 на DD.
nc -zv DD_HOSTNAME PORT

추가 정보

해당 제품

NetWorker

제품

NetWorker Family
문서 속성
문서 번호: 000173057
문서 유형: Solution
마지막 수정 시간: 14 8월 2025
버전:  5
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.