NVP-vProxy. Поиск и устранение неисправностей подключения к сети для операций резервного копирования и восстановления

Системы и порты, задействованные для операций резервного копирования и восстановления виртуальных машин VMware.

Требования к портам

Таблица требуемых портов

В	До (target_system)	Порт	Назначение
Сервер NetWorker	Устройство vProxy	9090	Вызовы веб-службы NetWorker VMware Protection для запуска и мониторинга резервного копирования, восстановления образов и выборочного восстановления.
Сервер NetWorker	Сервер vCenter Server	443	Представление VMware в консоли управления NetWorker Management Console
Сервер NetWorker	Сервер ESXi	443	Экстренное восстановление, повторное развертывание vProxy
Сервер vCenter Server	Сервер NetWorker	9090	Подключаемый модуль Dell NetWorker клиента vSphere.
Клиентский интерфейс Dell Data Protection Restore	Сервер NetWorker	9090	Восстановление на уровне файлов в клиенте восстановления Dell Data Protection Restore. Примечание.: Это также относится к веб-интерфейсу пользователя NetWorker (NWUI).
Серверы ESXi	Data Domain	111, 2049, 2052	Восстановление на уровне файлов и мгновенное восстановление.
Виртуальные машины	Data Domain	111, 2049	Резервное копирование, согласованное с приложениями SQL
Устройство vProxy	Система доменных имен (DNS)	53	Разрешение имен.
Устройство vProxy	Data Domain	22, 111, 131, 161, 2049, 2052, 3009	Управление Data Domain Примечание.: Порт 3009 необходим vProxy с DDOS 7.0 или более поздней версии для выполнения восстановления FLR и мгновенного доступа.
Устройство vProxy	Сервер ESXi	443, 902	Операции резервного копирования и восстановления
Устройство vProxy	Сервер vCenter Server	443	Операции регистрации, резервного копирования и восстановления vProxy.  Примечание. Использование для HTTPS порта vCenter, отличный от порта по умолчанию, не поддерживается.
Устройство vProxy	Целевая виртуальная машина	9613	vProxy FLR — связь с агентом FLR на целевой виртуальной машине Примечание. Порт 9613 используется для операций FLR, только если он доступен. Если порт недоступен, возвращается к старому методу через VMware VIX API.

Система доменных имен (DNS)

Убедитесь, что DNS правильно разрешена для задействованных систем. включая полное доменное имя (FQDN), краткое имя и IP-адрес (обратный поиск).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

См. статью: Поиск и устранение неполадок

DNS и разрешения именТакже рекомендуется проверить файлы hosts системы. Записи файла хоста могут конфликтовать с запросом DNS или переопределять его, либо приводить к неверному IP-адресу или имени хоста.

• Системы Linux /etc/hosts
• Системы Windows: C:\Windows\System32\drivers\etc\hosts

Сервер NetWorker

Система NetWorker nsrports Эта команда может использоваться для подтверждения разрешения имени и подключения портов между задействованными системами. Порты и целевая система должны быть указаны при тестировании связи в приведенной выше таблице.

nsrports -t target_system -p port

Системы Linux могут использовать curl Команда для проверки возможности подключения: Системы Windows могут использовать Test-NetConnection Командлет PowerShell:

Test-NetConnection -ComputerName target_system  -port port

Устройство vProxy

Утилиту ProxyHC (Health Check) можно запустить на vProxy для проверки подключения портов между системами, см. статью: NVP-vProxy: Использование инструмента диагностики системы ProxyHC на устройстве vProxy.

Устройство vProxy также может использовать метод curl Команда для проверки возможности подключения. Порты и целевая система должны быть указаны при тестировании связи в приведенной выше таблице.

curl -v target_system:port

Сервер ESXi

В строке netcat (nc) можно использовать на хостах ESXi для проверки подключения к порту. Порты и целевая система должны быть указаны при тестировании связи в приведенной выше таблице.

nc -zv target_system port

См. статью NVP vProxy. NetWorker VIB для открытия портов NFS для vProxy FLR.

Сервер vCenter Server

Серверы vCenter используют команды подключения на основе операционной системы. Порты и целевая система должны быть указаны при тестировании связи в приведенной выше таблице.

curl -v target_system:port

Виртуальные машины

Независимо от того, выполняется ли проверка связи с виртуальной машиной для клиента Data Protection Restore, веб-интерфейса пользователя NetWorker (NWUI) или подключения к Data Domain, используемая команда зависит от операционной системы виртуальной машины. Системы Linux могут использовать curl Команда для проверки возможности подключения:

curl -v target_system:port

Системы Windows могут использовать Test-NetConnection Командлет PowerShell:

Test-NetConnection -ComputerName target_system  -port port

Согласно NetWorker Security Configuration Guide, NetWorker использует прямое подключение к процессору для связи и перемещения данных по сети в требуемую службу с минимальными издержками. В то время как NetWorker открывает некоторые порты для TCP и UDP, NetWorker требуются только порты TCP. Порты UDP являются необязательными, за исключением порта SNMP, который использует порты UDP 161 и 162.

Таблица портов и топология сети, отображаемые в этой статье базы знаний, были взяты непосредственно из руководства по интеграции NetWorker с VMware. Руководства по интеграции с VMware и настройке безопасности можно найти на странице продукта Dell Support NetWorker.