NVP vProxy: Problemen met netwerkconnectiviteit oplossen voor back-up- en herstelbewerkingen

Systemen en poorten die betrokken zijn bij back-up- en herstelbewerkingen voor VMware Virtual Machine (VM).

Poortvereisten

Tabel met poortvereisten

Van	Naar (target_system)	Poort	Doel
NetWorker Server	vProxy Appliance	9090	NetWorker VMware Protection webserviceaanroepen voor het initiëren en bewaken van back-ups, imageherstel, granulair herstel.
NetWorker Server	vCenter Server	443	VMware-weergave in de NetWorker Management Console
NetWorker Server	ESXi-server	443	Noodherstel, vProxy herimplementatie
vCenter Server	NetWorker Server	9090	De Dell NetWorker plug-in van vSphere Client.
Dell Data Protection Restore Client Interface	NetWorker Server	9090	Herstel op bestandsniveau in de Dell Data Protection Restore Client. Opmerking: Dit geldt ook voor de NetWorker Web User Interface (NWUI).
ESXi-servers	Data Domain	111, 2049, 2052	Herstel op bestandsniveau en direct herstel.
Virtuele machines	Data Domain	111, 2049	SQL-applicatieconsistente back-ups
vProxy Appliance	Domain Name System (DNS)	53	Naamresolutie.
vProxy Appliance	Data Domain	22, 111, 131, 161, 2049, 2052, 3009	Data Domain-beheer Opmerking: Poort 3009 is vereist door de vProxy met DDOS 7.0 of hoger om FLR en Instant Access restore uit te voeren.
vProxy Appliance	ESXi-server	443, 902	Back-up- en herstelactiviteiten
vProxy Appliance	vCenter Server	443	vProxy-registratie-, back-up- en herstelbewerkingen.  Opmerking: Het gebruik van een niet-standaard vCenter-poort voor HTTPS wordt niet ondersteund.
vProxy Appliance	Virtuele doelmachine	9613	vProxy FLR: communicatie met de FLR-agent op de doel-VM Opmerking: Poort 9613 wordt alleen gebruikt voor FLR-bewerkingen indien beschikbaar. Als de poort niet beschikbaar is, valt deze terug op de oudere methode via VMware VIX API.

Domain Name System (DNS)

Ervoor zorgen dat u controleert of DNS correct is opgelost voor de betrokken systemen; inclusief de FQDN (Fully Qualified Domain Name), Short Name en IP Address (Reverse Lookup).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

Zie het artikel: Problemen met DNS- en naamomzetting

oplossenHet wordt ook aangeraden om de bestanden van de systeemhosts te controleren. Hostbestandsvermeldingen kunnen conflicteren of een DNS-query overschrijven, of leiden tot een onjuist IP-adres of hostnaam.

• Linux-systemen: /etc/hosts
• Windows-systemen: C:\Windows\System32\drivers\etc\hosts

NetWorker Server

De NetWorker nsrports Command kan worden gebruikt om de naamomzetting en poortconnectiviteit tussen de betrokken systemen te bevestigen. Zie de bovenstaande tabel met informatie over welke poorten en doelsysteem moeten worden opgegeven bij het testen van de communicatie.

nsrports -t target_system -p port

Linux-systemen kunnen gebruik maken van de curl Opdracht om de connectiviteit te testen: Windows-systemen kunnen gebruik maken van Test-NetConnection PowerShell cmdlet:

Test-NetConnection -ComputerName target_system  -port port

vProxy Appliance

Het hulpprogramma ProxyHC (Health Check) kan worden uitgevoerd op de vProxy om de poortconnectiviteit tussen systemen te controleren, zie artikel: NVP-vProxy: De healthcheck-tool ProxyHC gebruiken op een vProxy-apparaat.

Het vProxy-apparaat kan ook het volgende gebruiken: curl Opdracht om de connectiviteit te testen. Zie de bovenstaande tabel met informatie over welke poorten en doelsysteem moeten worden opgegeven bij het testen van de communicatie.

curl -v target_system:port

ESXi-server

De netcat (nc) kan worden gebruikt op ESXi-hosts om de poortconnectiviteit te controleren. Zie de bovenstaande tabel met informatie over welke poorten en doelsysteem moeten worden opgegeven bij het testen van de communicatie.

nc -zv target_system port

Zie artikel NVP vProxy: NetWorker VIB om NFS-poorten te openen voor vProxy FLR.

vCenter Server

vCenter servers gebruiken verbindingsopdrachten op basis van het besturingssysteem. Zie de bovenstaande tabel met informatie over welke poorten en doelsysteem moeten worden opgegeven bij het testen van de communicatie.

curl -v target_system:port

Virtuele machines

Of het nu gaat om het testen van communicatie van een VM voor de Data Protection Restore Client, NetWorker Web User Interface (NWUI) of connectiviteit met Data Domain, de gebruikte opdracht is afhankelijk van het besturingssysteem van de virtuele machine. Linux-systemen kunnen gebruik maken van de curl Opdracht om de connectiviteit te testen:

curl -v target_system:port

Windows-systemen kunnen gebruik maken van Test-NetConnection PowerShell cmdlet:

Test-NetConnection -ComputerName target_system  -port port

Volgens de NetWorker Security Configuration Guide maakt NetWorker gebruik van een directe socketverbinding om met minimale overhead te communiceren en data via het netwerk naar de vereiste service te verplaatsen. Hoewel NetWorker enkele poorten voor TCP en UDP opent, heeft NetWorker alleen TCP-poorten nodig. UDP-poorten zijn optioneel, behalve voor SNMP dat UDP-poort 161 en 162 gebruikt.

De poorttabel en netwerktopologie die in deze KB worden weergegeven, zijn rechtstreeks opgehaald uit de NetWorker VMware Integration Guide. De configuratiehandleidingen voor VMware-integratie en -beveiliging vindt u op de productpagina van Dell Support NetWorker.