PowerProtect Data Manager: Die Bereitstellung der VM Direct Protection Engine schlägt mit der Meldung fehl, dass keine Verbindung zu externem vProxy auf Port 9090 hergestellt werden kann.

Die PPDM-Appliance schützt die vSphere-Umgebung mithilfe der VM Direct Engine-Lösung. Die VM Direct Engine-Bereitstellung in einem DMZ-Cluster (Demilitarized Zone) oder einer netzwerksegmentierten Umgebung schlägt während der Initialisierungsphase fehl. Der Status des PPDM-Systemjobs zeigt den folgenden Fehler an (Proxyhostname variiert je nach Umgebung):

ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.
Action : Deploy
TransportMode : HotaddPreferred
Vproxy : [VPROXY_FQDN]
Error : ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running. (0)
ProtectionType : VM
VproxyStatus : Failed

Die Tasten vmdm.log um /var/log/brs/vmdm/vmdm.log Zeigt den Initialisierungsfehler an:

YYYY-MM-DDHH:MM:SS.SSSZ ERROR [] [vproxyMonitor] [][][][TRACE_ID:b28dabec92e4fcae][] [c.e.b.v.v.s.VPEProxyService.updateTask(809)] - Update VM Direct Protection Engine failed [ENGINE_ID] ManagedProxySession(state=Failure, id=[SESSION_ID], error: code=0, text=ProxySession unsuccessful during initialization.  Unable to deploy and verify the vProxy [VPROXY_FQDN].  Unable to query vProxy status after 'Deploy'.  Request unsuccessful.  Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.)

Das Testen der Konnektivität von der PPDM-Appliance zur VM Direct Engine auf Port 9090 schlägt fehl:

admin@ppdm:~> curl -v [VPROXY_FQDN]:9090
*   Trying [VPROXY_IP]:9090...
* connect to [VPROXY_IP] port 9090 failed: No route to host
* Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server

Die Tasten curl Der Test bestätigt, dass Port 9090 zwischen der PPDM-Appliance und der VM Direct Engine blockiert ist. Die Tasten No route to host response Zeigt an, dass eine Firewall- oder Routingkonfiguration die Verbindung verhindert. Dieses Problem tritt für alle PowerProtect Data Manager-Versionen auf.

Die PPDM-Appliance kann nicht über die erforderlichen Ports mit der VM Direct Engine kommunizieren. Während der Bereitstellung der VM Direct Engine muss PPDM die Engine über Port 9090 (vProxy-Management-API) und andere erforderliche Ports erreichen, die im Dell PowerProtect Data Manager Sicherheitskonfigurationsleitfaden dokumentiert sind. Wenn eine Firewall, Netzwerksegmentierung oder Routingkonfiguration den Datenverkehr auf diesen Ports blockiert, schlägt die Initialisierung fehl, da PPDM den Engine-Status nicht abfragen oder die Bereitstellungskonfiguration nicht abschließen kann.

Hierbei handelt es sich um ein Problem mit der Netzwerk-/Umgebungskonfiguration, nicht um einen PPDM-Softwarefehler. Es tritt häufig auf, wenn die VM Direct Engine in einer DMZ oder einem Netzwerksegment bereitgestellt wird, das durch eine Firewall von der PPDM-Appliance getrennt ist.

1. Überprüfen Sie die Portkonnektivität:
   • Testen Sie über die PPDM-Appliance-CLI die Konnektivität zur VM Direct Engine auf Port 9090:

     curl -v <vproxy_fqdn>:9090 --connect-timeout 5

   • Wenn der Test fehlschlägt, wenden Sie sich an: No route to host, Connection refusedoder Connection timed out, ein Firewall- oder Routingproblem blockiert den Anschluss. Fahren Sie mit Schritt 2 fort.
2. Überprüfen Sie die erforderlichen Ports:
   • Eine vollständige Liste der Ports, die für die Kommunikation mit der VM Direct Protection Engine erforderlich sind, finden Sie im Dell PowerProtect Data Manager Sicherheitskonfigurationsleitfaden. Der Leitfaden dokumentiert alle eingehenden und ausgehenden Portanforderungen zwischen der PPDM-Appliance, VM Direct Engines, vCenter, ESXi-Hosts und Storage-Systemen.
   • Stellen Sie mindestens sicher, dass Port 9090 (vProxy-Management-API) und Port 22 (SSH) von der PPDM-Appliance für die VM Direct Engine zugänglich sind.
3. Konfigurieren Sie Firewall- und Netzwerkregeln:
   • Arbeiten Sie mit dem Netzwerkadministrationsteam zusammen, um Firewallregeln hinzuzufügen, die den TCP-Datenverkehr zwischen der PPDM-Appliance und der VM Direct Engine auf allen erforderlichen Ports zulassen, wie im Sicherheitskonfigurationsleitfaden dokumentiert.
   • Wenn die VM Direct Engine in einer DMZ bereitgestellt wird, stellen Sie sicher, dass die Firewallregeln zwischen dem PPDM-Netzwerksegment und der DMZ Datenverkehr auf allen erforderlichen Ports zulassen.
   • Führen Sie nach dem Aktualisieren der Firewallregeln den Verbindungstest aus Schritt 1 erneut aus, um zu bestätigen, dass Port 9090 jetzt zugänglich ist.
4. Wiederholen Sie die VM Direct Engine-Bereitstellung:
   • Wiederholen Sie in der PPDM-Benutzeroberfläche die Bereitstellung der VM Direct Engine oder lösen Sie eine Neuinitialisierung der ausgefallenen Engine aus.
   • Überwachen Sie den Status des Systemjobs und vergewissern Sie sich, dass die Initialisierung ohne die "Unable to connect to External vProxy on port 9090" Fehler:
   • Überprüfen Sie, ob der Status der VM Direct Engine in der PPDM-Benutzeroberfläche unter Infrastruktur → Schutz-Engines als Running angezeigt wird.
5. Wenn die Bereitstellung der VM Direct Engine weiterhin fehlschlägt, nachdem die Anschlusskonnektivität auf allen erforderlichen Anschlüssen wie im Sicherheitskonfigurationsleitfaden dokumentiert bestätigt wurde, wenden Sie sich an den Dell Support für weitere Untersuchungen und verweisen Sie auf diesen Wissensdatenbank-Artikel.

Die neuesten Versionen der Produktdokumentation können auf der Seite PowerProtect Data Manager Treiber und Downloads im PDF-Format heruntergeladen werden.