NVP vProxy: Risoluzione dei problemi di connettività di rete per le operazioni di backup e ripristino

Sistemi e porte coinvolti nelle operazioni di backup e ripristino delle macchine virtuali (VM) VMware.

Requisiti delle porte

Tabella dei requisiti delle porte

Dal comando	A (target_system)	Porta	Scopo
NetWorker Server	Appliance vProxy	9090	Richieste di assistenza web NetWorker VMware Protection per avviare e monitorare backup, ripristini delle immagini e ripristini granulari.
NetWorker Server	Server vCenter	443	VMware View in NetWorker Management Console
NetWorker Server	ESXi Server	443	Restore di emergenza, reinstallazione di vProxy
Server vCenter	NetWorker Server	9090	Plug-in Dell NetWorker di vSphere Client.
Interfaccia Dell Data Protection Restore Client	NetWorker Server	9090	Ripristino a livello di file in Dell Data Protection Restore Client. Nota: Ciò vale anche per NetWorker Web User Interface (NWUI).
Server ESXi	Data Domain	111, 2049, 2052	Ripristino a livello di file e ripristino istantaneo.
Macchine virtuali	Data Domain	111, 2049	Backup coerenti con le applicazioni SQL
Appliance vProxy	DNS (Domain Name System)	53	Risoluzione dei nomi.
Appliance vProxy	Data Domain	22, 111, 131, 161, 2049, 2052, 3009	Gestione di Data Domain Nota: La porta 3009 è richiesta dal vProxy con DDOS 7.0 o versione successiva per eseguire il restore FLR e ad accesso istantaneo.
Appliance vProxy	ESXi Server	443, 902	Operazioni di backup e ripristino
Appliance vProxy	Server vCenter	443	Operazioni di registrazione, backup e ripristino di vProxy.  Nota: L'utilizzo di una porta vCenter non predefinita per HTTPS non è supportato.
Appliance vProxy	Macchina virtuale di destinazione	9613	vProxy FLR: comunicazione con l'agent FLR sulla VM di destinazione Nota: La porta 9613 viene utilizzata per le operazioni FLR solo quando disponibile. Se la porta non è disponibile, viene eseguito il fallback al metodo precedente tramite l'API VMware VIX.

DNS (Domain Name System)

Assicurarsi di verificare che il DNS sia risolto correttamente per i sistemi interessati; tra cui il nome di dominio completo (FQDN), il nome breve e l'indirizzo IP (ricerca inversa).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

consultare l'articolo Risoluzione dei problemi

relativi a DNS e risoluzione dei nomiSi consiglia inoltre di controllare i file host di sistema. Le voci dei file host possono entrare in conflitto o sovrascrivere una query DNS oppure portare a un indirizzo IP o a un nome host errato.

• Sistemi Linux: /etc/hosts
• Sistemi Windows: C:\Windows\System32\drivers\etc\hosts

NetWorker Server

The NetWorker nsrports Il comando può essere utilizzato per confermare la risoluzione dei nomi e la connettività delle porte tra i sistemi coinvolti. Vedere la tabella precedente per informazioni sulle porte e sul sistema di destinazione da specificare durante il test della comunicazione.

nsrports -t target_system -p port

I sistemi Linux possono utilizzare il comando curl per testare la connettività: I sistemi Windows possono utilizzare Test-NetConnection Cmdlet di PowerShell:

Test-NetConnection -ComputerName target_system  -port port

Appliance vProxy

L'utilità ProxyHC (Health Check) può essere eseguita sul vProxy per controllare la connettività delle porte tra i sistemi. Consultare l'articolo: NVP-vProxy: Come utilizzare lo strumento di controllo integrità ProxyHC sull'appliance vProxy.

L'appliance vProxy può inoltre utilizzare curl per testare la connettività. Vedere la tabella precedente per informazioni sulle porte e sul sistema di destinazione da specificare durante il test della comunicazione.

curl -v target_system:port

ESXi Server

Il comando netcat (nc) può essere utilizzato sugli host ESXi per verificare la connettività delle porte. Vedere la tabella precedente per informazioni sulle porte e sul sistema di destinazione da specificare durante il test della comunicazione.

nc -zv target_system port

Consultare l'articolo NVP vProxy: NetWorker VIB per aprire le porte NFS per vProxy FLR.

Server vCenter

I vCenter Server utilizzano comandi di connessione basati sul sistema operativo. Vedere la tabella precedente per informazioni sulle porte e sul sistema di destinazione da specificare durante il test della comunicazione.

curl -v target_system:port

Macchine virtuali

Che si tratti di testare la comunicazione da una VM per Data Protection Restore Client, NetWorker Web User Interface (NWUI) o la connettività con Data Domain, il comando utilizzato dipende dal sistema operativo della macchina virtuale. I sistemi Linux possono utilizzare il comando curl per testare la connettività:

curl -v target_system:port

I sistemi Windows possono utilizzare Test-NetConnection Cmdlet di PowerShell:

Test-NetConnection -ComputerName target_system  -port port

In base a quanto riportato nella NetWorker Security Configuration Guide, NetWorker utilizza una connessione socket diretta per comunicare e spostare i dati attraverso la rete al servizio richiesto con overhead minimo. Sebbene NetWorker apra alcune porte per TCP e UDP, richiede solo le porte TCP. Le porte UDP sono opzionali, ad eccezione di SNMP che utilizza le porte UDP 161 e 162.

La tabella delle porte e la topologia di rete visualizzate in questo articolo della KB sono state estratte direttamente dalla NetWorker VMware Integration Guide. Le guide all'integrazione e alla configurazione della sicurezza di VMware sono disponibili nella pagina del prodotto NetWorker del supporto Dell.