PowerProtect Data Manager：VM Direct Protection Engine 部署失敗，並顯示「無法連線至連接埠 9090 上的外部 vProxy」

PPDM 裝置使用 VM Direct Engine 解決方案保護 vSphere 環境。在非軍事區 （DMZ） 群集或網路分段環境中的 VM Direct Engine 部署在初始化階段失敗。PPDM 系統工作狀態顯示下列錯誤 （代理主機名稱會因環境而異）：

ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.
Action : Deploy
TransportMode : HotaddPreferred
Vproxy : [VPROXY_FQDN]
Error : ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running. (0)
ProtectionType : VM
VproxyStatus : Failed

可使用 vmdm.log 於此同時 /var/log/brs/vmdm/vmdm.log 顯示初始化失敗：

YYYY-MM-DDHH:MM:SS.SSSZ ERROR [] [vproxyMonitor] [][][][TRACE_ID:b28dabec92e4fcae][] [c.e.b.v.v.s.VPEProxyService.updateTask(809)] - Update VM Direct Protection Engine failed [ENGINE_ID] ManagedProxySession(state=Failure, id=[SESSION_ID], error: code=0, text=ProxySession unsuccessful during initialization.  Unable to deploy and verify the vProxy [VPROXY_FQDN].  Unable to query vProxy status after 'Deploy'.  Request unsuccessful.  Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.)

測試從 PPDM 裝置到連接埠 9090 的 VM Direct Engine 連線失敗：

admin@ppdm:~> curl -v [VPROXY_FQDN]:9090
*   Trying [VPROXY_IP]:9090...
* connect to [VPROXY_IP] port 9090 failed: No route to host
* Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server

可使用 curl 測試確認 PPDM 裝置和 VM Direct Engine 之間的連接埠 9090 已遭到封鎖。可使用 No route to host response 指示防火牆或路由配置阻止連接。此問題適用於所有 PowerProtect Data Manager 版本。

PPDM 裝置無法透過所需的連接埠與 VM Direct Engine 通訊。在部署 VM Direct 引擎期間，PPDM 必須透過連接埠 9090 （vProxy 管理 API） 和 Dell PowerProtect Data Manager 安全性組態指南中記錄的其他必要連接埠到達引擎。當防火牆、網路分段或路由組態封鎖這些連接埠上的流量時，初始化會失敗，因為 PPDM 無法查詢引擎狀態或完成部署組態。

這是網路/環境組態的問題，而非 PPDM 軟體缺陷。當 VM Direct Engine 部署在透過防火牆與 PPDM 裝置隔開的 DMZ 或網段中時，通常會發生這種情況。

1. 驗證連接埠連線能力：
   • 在 PPDM 裝置命令行介面 （CLI） 中，測試與連接埠 9090 上 VM Direct Engine 的連線：

     curl -v <vproxy_fqdn>:9090 --connect-timeout 5

   • 如果測試失敗，請聯絡： No route to host、 Connection refused，或 Connection timed out，防火牆或路由問題阻止埠。繼續前往步驟 2。
2. 檢閱所需的連接埠：
   • 如需 VM Direct Protection Engine 通訊所需的完整連接埠清單，請參閱 Dell PowerProtect Data Manager 安全性組態指南。本指南會記錄 PPDM 裝置、VM Direct Engines、vCenter、ESXi 主機和儲存系統之間的所有輸入和輸出連接埠需求。
   • 至少應確保可從 PPDM 裝置存取連接埠 9090 （vProxy 管理 API） 和連接埠 22 （SSH） 至 VM Direct Engine。
3. 設定防火牆和網路規則：
   • 如安全性組態指南中所述，與網路管理團隊合作，新增防火牆規則，允許 PPDM 裝置與 VM Direct Engine 之間所有必要連接埠之間的 TCP 流量。
   • 如果 VM Direct Engine 部署在 DMZ 中，請確保 PPDM 網段和 DMZ 之間的防火牆規則允許所有必要連接埠上的流量。
   • 更新防火牆規則后，重新運行步驟 1 的連接測試，以確認現在可以訪問埠 9090。
4. 重試 VM Direct Engine 部署：
   • 在 PPDM UI 中，重試 VM Direct 引擎部署，或觸發故障引擎的重新初始化。
   • 監控系統工作狀態並確認初始化成功完成，無需 "Unable to connect to External vProxy on port 9090" 錯誤
   • 在 基礎結構→保護引擎下的 PPDM UI 中，確認 VM Direct 引擎狀態顯示為執行中。
5. 如果在確認安全性組態指南中所載之所有必要連接埠的連接埠連線能力後，VM Direct Engine 部署仍持續失敗，請聯絡 Dell 支援 以進行進一步調查，並參考本 KB 文章。

您可在 PowerProtect Data Manager 驅動程式與下載 頁面下載 PDF 格式的產品說明文件最新版本。