PPDM: Tilføjelse af Hyper-V-aktivkilder mislykkes med HTTP 400 og "ZeroMQ-fejl 11"

• HTTP 400 fejl, når du tilføjer en Hyper-V-klynge som aktivkilde.

error: code=500, text=Unable to backup Hyper‑V VM '[HOSTNAME]': Unable to get response from the Dell PowerProtect Hyper‑V Protection Agent Service. Unable to get the response from hyperv agent for the readiness probe requests. Unable to sync the message. Unable to receive a message from the socket: ZeroMQ error 11: Resource temporarily unavailable

• WinRM HTTPS-sondelog:

Connection reached endpoint but was reset by remote host (expected for WinRM probe).

ghvdm.log:93330:2026-05-21T14:37:27.783Z INFO [] [monitoring-guardian-backup-supervisor-dispatcher-1696] [00000000-0000-4000-a000-000000000000][][][TRACE_ID:8b4ae105a4628a30;JOB_ID:86cf022e0f102abe][] [c.e.d.v.c.VProxyManager.reportComplete(1634)] - Session completed BackupHypervJobSession(state=Failure, id=8b6e0455-b3a7-46a9-851f-d3dfea7bd687, error: code=500, text=Unable to backup Hyper-V VM 'rc-lx3778': Unable to get response from the Dell PowerProtect Hyper-V Protection Agent Service. Unable to get the response from hyperv agent for the readiness probe requests. Unable to sync the message. Unable to receive a message from the socket: ZeroMQ error 11: Resource temporarily unavailable)

Fejlene skyldtes en kombination af fejlkonfigureret WinRM lyttere, forkerte eller manglende USB-certifikataftryk, manglende firewallregler for påkrævede porte og tilstedeværelsen af Azure Arc-aktiverede Azure Stack HCI-klynger, der ikke understøttes i PPDM 20.1.

• WinRM Lyttere på port 5986 manglede enten eller brugte certifikater, der ikke stemte overens med klyngens FQDN, hvilket førte til nulstilling af forbindelsen.
• Firewall tillod ikke TCP 5986 (WinRM HTTPS) og TCP 5896 (agentkommunikation), hvilket forhindrer agentregistrering.
• ZeroMQ error 11 indikerede, at Hyper-V Protection Agent ikke kunne modtage meddelelser på grund af ovenstående forbindelsesproblemer.

Udfør følgende trin for at løse problemet med WinRM, problemer med certifikat-, firewall- og klyngegruppekonfiguration. Alle procedurer, der henvises til nedenfor, er dokumenteret i brugervejledningen til Dell PowerProtect Data Manager 20.1 Hyper-V Virtual Machine. De nyeste versioner af produktdokumentationen kan downloades på siden PowerProtect Data Manager Drivere og downloads i PDF-format. 

1. Configure WinRM HTTPS-lyttere
   • Oprette HTTPS WinRM lyttere på port 5986 for hver Hyper-V-node.
   • Sørg for, at hver lytter bruger det korrekte certifikataftryk, og at DNSNameList/SAN Indeholder klyngenavnet.
   • Bekræft lytterne med winrm enumerate og Invoke-WebRequest.
2. Udrul matchende SSL-certifikater
   • Generere SSL-certifikater, der matcher klyngens FQDN.
   • Udrul certifikaterne til alle klyngenoder.
   • Opdater hver nodes WinRM HTTPS-lyttefunktion for at henvise til det nye fingeraftryk.
3. Opdater firewallregler
   • Tilføj indgående regler for hver node for at tillade TCP 5986 (WinRM HTTPS) og TCP 5896 (agentkommunikation).
4. Regenerer PowerProtect Data Manager-adgangskonfiguration
   • Kør "Regenerate PPDM Access Config" på hver node.
   • Bekræft , at FQDN, værtsnavn og certifikataftryk stemmer overens med de forventede værdier.
5. Konfigurer PowerProtect Data Manager-klyngegruppe
   • Tilføj manglende PowerProtect Data Manager-klyngegruppeposter for de to ekstra noder i Hyper-V-klyngen med seks noder.
6. Valider tilslutningsmuligheder
   • Tilføj hver Hyper-V-klynge igen som en aktivkilde. Kontroller, at alle noder opretter forbindelse.
   • Bekræfte, at installations- og sikkerhedskopieringsjob for data mover-agenter kører uden 500‑code eller ZeroMQ Fejl.