NetWorker:vProxy FLR 失敗並顯示錯誤「無法登入 Data Domain 服務」

摘要: vProxy FLR 失敗,並顯示錯誤「無法登入 Data Domain 服務」

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

症狀

NetWorker VMware Protection (NVP) FLR 失敗,回報「無法登入 Data Domain Service」

NetWorker Data Domain 系統資源會為 Data Domain 設定正確的「admin」層級使用者:

Data Domain 管理使用者

注意:管理使用者必須是 Data Domain 上的「admin」層級使用者,例如:sysadmin。密碼必須正確無誤。確認您可以以 sysadmin 身分登入 Data Domain 管理 Web UI。如果您已成功登入,請更新 NetWorker 中 Data Domain 的「管理密碼」欄位,以確保已設定正確的密碼。

vProxy FLR 掛接工作階段記錄顯示「對等已重設連線」

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

有時,vProxy 可以到達 Data Domain,但其 ESXi 主機卻無法,導致連線問題。The ESXi nc (netcat) 命令可用來驗證與 DD 的連接埠通訊:

nc -zv DD_HOSTNAME PORT
 

原因

網路元件或防火牆阻止連接,導致「對等方重置連接」錯誤消息。

解析度

就連線問題與網路或防火牆團隊接洽。

下列輸出可用來識別問題發生的位置:

  1. vProxy 使用 curl 命令確認您可以連線至 DD 上的連接埠 22、2049、2052 和 3009:
curl -v DD_HOSTNAME:PORT
  1. vProxy 驗證 vProxy 可以建立與 DD 的 SSL 連線:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
注意:此命令的輸出應會傳回用於連線至 Data Domain 的自我簽署 SSL 憑證。
  1. vProxy 根主控台,開始 tcpdump
注意:您無法以根身分直接透過 SSH 連線至 vProxy。開啟 SSH 工作階段,並以系統管理員身分登入。切換至 root 使用 sudo su -

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i 指定介面,您可以使用 any,或指定系統網路介面名稱,例如 eth0。
  • -s 0 指定捕捉長度 65535(捕獲整個幀)。
  • -C 500 選項指示檔大小為 500,000,000 位元組。
  • -w 選項指示輸出檔位置。顯示的輸出檔案會使用執行的系統主機名稱和 YYYY-MM-DD 自動產生。 
  1. 從 NMC 啟動 FLR 掛載。發現問題時,請停止 tcpdump (CTRL+C) 並檢閱時間戳記 .pcap 檔,以發現任何連線問題。
注意:可以在Wireshark中分析.pcap檔。線鯊此超連結會帶您前往 Dell Technologies 以外的網站。 是用於分析數據包捕獲的第三方實用程式。請諮詢您的網路管理員,以獲取查看數據包捕獲的説明。 
  1. 從託管用於 FLR 的 vProxy 的 ESXi 主機 (如 VMware 所示) 中,確認 ESXi 主機可以到達 DD 上的連接埠 22、2049、2052、3009。
nc -zv DD_HOSTNAME PORT

其他資訊

受影響的產品

NetWorker

產品

NetWorker Family
文章屬性
文章編號: 000173057
文章類型: Solution
上次修改時間: 14 8月 2025
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。