NVP vProxy: Feilsøke nettverkstilkobling for sikkerhetskopierings- og gjenopprettingsoperasjoner

Systemer og porter som er involvert for sikkerhetskopiering og gjenoppretting av VMware Virtual Machine (VM).

Krav til havn

Tabell for portbehov

Fra	Til (target_system)	Port	Purpose
NetWorker-server	vProxy-verktøy	9090	NetWorker VMware Protection webtjenestekall for å starte og overvåke sikkerhetskopiering, bildegjenoppretting og granulær gjenoppretting.
NetWorker-server	vCenter Server	443	VMware View i NetWorker Management Console
NetWorker-server	ESXi-server	443	Nødgjenoppretting, vProxy-implementering
vCenter Server	NetWorker-server	9090	vSphere Client's Dell NetWorker-plugin.
Klientgrensesnitt for gjenoppretting av Dell Data Protection	NetWorker-server	9090	Gjenoppretting på filnivå i Dell Data Protection Restore Client. Merk: Dette gjelder også NetWorker Web User Interface (NWUI).
ESXi-servere	Data Domain	111, 2049, 2052	Gjenoppretting på filnivå og øyeblikkelig gjenoppretting.
Virtuelle maskiner	Data Domain	111, 2049	SQL-programkonsistente sikkerhetskopier
vProxy-verktøy	Domenenavnsystem (DNS)	53	Navneoppløsning.
vProxy-verktøy	Data Domain	22, 111, 131, 161, 2049, 2052, 3009	Administrasjon av datadomener Merk: Port 3009 kreves av vProxy med DDOS 7.0 eller nyere for å utføre FLR og Instant Access-gjenoppretting.
vProxy-verktøy	ESXi-server	443, 902	Sikkerhetskopierings- og gjenopprettingsoperasjoner
vProxy-verktøy	vCenter Server	443	vProxy-registrering, sikkerhetskopiering og gjenoppretting.  Merk: Bruk av en ikke-standard vCenter-port for HTTPS støttes ikke.
vProxy-verktøy	Målrett mot virtuell maskin	9613	vProxy FLR - Kommunikasjon med FLR-agenten på mål-VM Merk: Port 9613 brukes bare til FLR-operasjoner når den er tilgjengelig. Hvis porten ikke er tilgjengelig, faller den tilbake til den eldre metoden via VMware VIX API.

Domenenavnsystem (DNS)

Sørg for å kontrollere at DNS er løst riktig for de involverte systemene; inkludert det fullt kvalifiserte domenenavnet (FQDN), kortnavnet og IP-adressen (omvendt oppslag).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

Se artikkelen: Feilsøke problemer

med DNS- og navneløsingDet anbefales også å sjekke systemets vertsfiler. Vertsfiloppføringer kan være i konflikt med eller overstyre en DNS-spørring, eller føre til feil IP-adresse eller vertsnavn.

• Linux-systemer: /etc/hosts
• Windows-systemer: C: \\ Windows \\ System32 \ drivers \ etc \ hosts

NetWorker-server

The NetWorker nsrports -kommandoen kan brukes til å bekrefte navneløsing og porttilkobling mellom de involverte systemene. Se tabellen over for hvilke porter og målsystem som skal spesifiseres ved testing av kommunikasjon.

nsrports -t target_system -p port

Linux-systemer kan bruke curl Kommando for å teste tilkoblingen: Windows-systemer kan bruke Test-NetConnection PowerShell-cmdlet:

Test-NetConnection -ComputerName target_system  -port port

vProxy-verktøy

ProxyHC-verktøyet (Health Check) kan kjøres på vProxy for å kontrollere porttilkoblingen mellom systemer, se artikkelen: NVP-vProxy: Hvordan bruke helsekontrollverktøyet ProxyHC på vProxy-apparatet.

vProxy-verktøyet kan også bruke curl kommando for å teste tilkoblingen. Se tabellen over for hvilke porter og målsystem som skal spesifiseres ved testing av kommunikasjon.

curl -v target_system:port

ESXi-server

Informasjonen i netcat (nc)-kommandoen kan brukes på ESXi-verter for å kontrollere porttilkoblingen. Se tabellen over for hvilke porter og målsystem som skal spesifiseres ved testing av kommunikasjon.

nc -zv target_system port

Se artikkel NVP vProxy: NetWorker VIB for å åpne NFS-porter for vProxy FLR.

vCenter Server

vCenter-servere bruker operativsystembaserte tilkoblingskommandoer. Se tabellen over for hvilke porter og målsystem som skal spesifiseres ved testing av kommunikasjon.

curl -v target_system:port

Virtuelle maskiner

Enten du tester kommunikasjon fra en virtuell maskin for Data Protection Restore Client, NetWorker Web User Interface (NWUI) eller tilkobling til Data Domain, avhenger kommandoen som brukes, av operativsystemet til den virtuelle maskinen. Linux-systemer kan bruke curl Kommando for å teste tilkoblingen:

curl -v target_system:port

Windows-systemer kan bruke Test-NetConnection PowerShell-cmdlet:

Test-NetConnection -ComputerName target_system  -port port

I henhold til NetWorker Security Configuration Guide bruker NetWorker en direkte socket-tilkobling for å kommunisere og flytte data over nettverket til den nødvendige tjenesten med minimal overhead. Mens NetWorker åpner noen porter for TCP og UDP, krever NetWorker bare TCP-porter. UDP-porter er valgfrie, bortsett fra SNMP som bruker UDP-port 161 og 162.

Porttabellen og nettverkstopologien som vises i denne KB-en, ble hentet direkte fra integreringsveiledningen for NetWorker VMware. Du finner veiledningene for integrering og sikkerhetskonfigurasjon for VMware på produktsiden for Dell Support NetWorker.