PowerProtect Data Manager: wdrożenie VM Direct Protection Engine kończy się niepowodzeniem z komunikatem "Unable to connect to external vProxy on Port 9090"

Urządzenie PPDM chroni środowisko vSphere za pomocą rozwiązania VM Direct Engine. Wdrożenie VM Direct Engine w klastrze strefy ograniczonego zaufania (DMZ) lub środowisku posegmentowanym przez sieć kończy się niepowodzeniem podczas fazy inicjowania. Stan zadania systemowego PPDM pokazuje następujący błąd (nazwa hosta proxy różni się w zależności od środowiska):

ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.
Action : Deploy
TransportMode : HotaddPreferred
Vproxy : [VPROXY_FQDN]
Error : ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running. (0)
ProtectionType : VM
VproxyStatus : Failed

Plik vmdm.log Jednocześnie /var/log/brs/vmdm/vmdm.log Wyświetla błąd inicjowania:

YYYY-MM-DDHH:MM:SS.SSSZ ERROR [] [vproxyMonitor] [][][][TRACE_ID:b28dabec92e4fcae][] [c.e.b.v.v.s.VPEProxyService.updateTask(809)] - Update VM Direct Protection Engine failed [ENGINE_ID] ManagedProxySession(state=Failure, id=[SESSION_ID], error: code=0, text=ProxySession unsuccessful during initialization.  Unable to deploy and verify the vProxy [VPROXY_FQDN].  Unable to query vProxy status after 'Deploy'.  Request unsuccessful.  Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.)

Testowanie łączności urządzenia PPDM z VM Direct Engine na porcie 9090 kończy się niepowodzeniem:

admin@ppdm:~> curl -v [VPROXY_FQDN]:9090
*   Trying [VPROXY_IP]:9090...
* connect to [VPROXY_IP] port 9090 failed: No route to host
* Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server

Plik curl test potwierdza, że port 9090 jest zablokowany między urządzeniem PPDM a VM Direct Engine. Plik No route to host response Wskazuje, że zapora lub konfiguracja routingu uniemożliwia nawiązanie połączenia. Ten problem dotyczy wszystkich wersji oprogramowania PowerProtect Data Manager.

Urządzenie PPDM nie może komunikować się z VM Direct Engine za pośrednictwem wymaganych portów. Podczas wdrażania VM Direct Engine PPDM musi dotrzeć do silnika przez port 9090 (vProxy Management API) i inne wymagane porty udokumentowane w Podręczniku konfiguracji zabezpieczeń programu Dell PowerProtect Data Manager. Gdy zapora, segmentacja sieci lub konfiguracja routingu blokuje ruch na tych portach, inicjalizacja kończy się niepowodzeniem, ponieważ PPDM nie może wysłać zapytania o stan silnika lub ukończyć konfiguracji wdrożenia.

Jest to problem z konfiguracją sieci/środowiska, a nie wada oprogramowania PPDM. Jest to często spotykane, gdy silnik VM Direct jest wdrażany w strefie DMZ lub segmencie sieci oddzielonym od urządzenia PPDM zaporą sieciową.

1. Sprawdź połączenie portu:
   • W interfejsie CLI urządzenia PPDM przetestuj łączność z VM Direct Engine na porcie 9090:

     curl -v <vproxy_fqdn>:9090 --connect-timeout 5

   • Jeśli test zakończy się niepowodzeniem, należy skontaktować się z: No route to host, Connection refusedlub Connection timed outoznacza to, że zapora sieciowa lub problem z routingiem blokuje port. Przejdź do kroku 2.
2. Sprawdź wymagane porty:
   • Pełną listę portów wymaganych do komunikacji z VM Protection Engine można znaleźć w Podręczniku konfiguracji zabezpieczeń programu Dell PowerProtect Data Manager. W przewodniku przedstawiono wszystkie wymagania dotyczące portów przychodzących i wychodzących pomiędzy urządzeniem PPDM, silnikami VM Direct, vCenter, hostami ESXi i systemami pamięci masowej.
   • Należy upewnić się co najmniej, że port 9090 (interfejs API zarządzania vProxy) i port 22 (SSH) są dostępne z urządzenia PPDM do VM Direct Engine.
3. Konfiguracja reguł zapory i sieci:
   • Współpracuj z zespołem administracji sieci, aby dodać reguły zapory zezwalające na ruch TCP między urządzeniem PPDM a VM Direct Engine na wszystkich wymaganych portach, zgodnie z opisem w Podręczniku konfiguracji zabezpieczeń.
   • Jeśli silnik VM Direct jest wdrożony w strefie DMZ, upewnij się, że reguły zapory między segmentem sieci PPDM a strefą DMZ zezwalają na ruch na wszystkich wymaganych portach.
   • Po zaktualizowaniu reguł zapory ponownie uruchom test łączności od kroku 1, aby potwierdzić, że port 9090 jest teraz dostępny.
4. Ponów próbę wdrożenia VM Direct Engine:
   • W interfejsie użytkownika PPDM ponów próbę wdrożenia VM Direct Engine lub uruchom ponowną inicjalizację uszkodzonego aparatu.
   • Monitoruj stan zadania systemowego i potwierdź pomyślne zakończenie inicjowania bez "Unable to connect to External vProxy on port 9090" Error:
   • Sprawdź, czy stan VM Direct Engine jest wyświetlany jako Uruchomiony w interfejsie użytkownika PPDM w sekcji Infrastructure → Protection Engines.
5. Jeśli wdrożenie VM Direct Engine nadal kończy się niepowodzeniem po potwierdzeniu łączności portów na wszystkich wymaganych portach, jak opisano w Podręczniku konfiguracji zabezpieczeń, skontaktuj się z działem pomocy technicznej firmy Dell w celu dokładniejszego zbadania sprawy i zapoznaj się z tym artykułem bazy wiedzy.

Najnowsze wersje dokumentacji produktu są dostępne do pobrania w formacie PDF na stronie Sterowniki i pliki do pobrania dla PowerProtect Data Manager .