NVP vProxy: Verkkoyhteyden vianmääritys varmuuskopiointi- ja palautustoimintoja varten

VMware Virtual Machine (VM) -varmuuskopiointi- ja palautustoimintoihin liittyvät järjestelmät ja portit.

Porttivaatimukset

Satamavaatimustaulukko

Alkaen	Vastaanottaja (target_system)	Portti	Tarkoitus
NetWorker-palvelin	vProxy-laite	9090	NetWorker VMware Protection -verkkopalvelukutsut varmuuskopioinnin, levykuvien palautusten ja rakeisten palautusten käynnistämiseksi ja valvomiseksi.
NetWorker-palvelin	vCenter-palvelin	443	VMware-näkymä NetWorker Management Consolessa
NetWorker-palvelin	ESXi-palvelin	443	Hätäpalautus, vProxyn uudelleenkäyttöönotto
vCenter-palvelin	NetWorker-palvelin	9090	vSphere-asiakkaan Dell NetWorker -laajennus.
Dellin tietosuojan palautusasiakkaan käyttöliittymä	NetWorker-palvelin	9090	Tiedostotason palautus Dell Data Protection Restore Client -ohjelmassa. Huomautus: Tämä koskee myös NetWorker Web User Interface (NWUI) -käyttöliittymää.
ESXi-palvelimet	Data Domain	111, 2049, 2052	Tiedostotason palautus ja välitön palautus.
Virtuaalikoneita	Data Domain	111, 2049	SQL-sovellusten välillä yhdenmukaiset varmuuskopiot
vProxy-laite	Domain Name System (DNS)	53	Nimen ratkaisu.
vProxy-laite	Data Domain	22, 111, 131, 161, 2049, 2052, 3009	Data Domain -hallinta Huomautus: Portin 3009 vaaditaan vProxyssa, jossa on DDOS 7.0 tai uudempi, jotta FLR ja pikakäyttöpalautus voidaan suorittaa.
vProxy-laite	ESXi-palvelin	443, 902	Varmuuskopiointi- ja palautustoiminnot
vProxy-laite	vCenter-palvelin	443	vProxyn rekisteröinti-, varmuuskopiointi- ja palautustoiminnot.  Huomautus: Muun kuin oletusarvoisen vCenter-portin käyttöä HTTPS:lle ei tueta.
vProxy-laite	Kohdevirtuaalikone	9613	vProxy FLR - Viestintä kohdevirtuaalikoneen FLR-agentin kanssa Huomautus: Porttia 9613 käytetään FLR-toimintoihin vain, kun se on käytettävissä. Jos portti ei ole käytettävissä, käytetään vanhaa menetelmää VMware VIX API:n kautta.

Domain Name System (DNS)

Varmista, että DNS on ratkaistu oikein kyseisten järjestelmien osalta; mukaan lukien täydellinen toimialuenimi (FQDN), lyhyt nimi ja IP-osoite (käänteinen haku).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

Artikkelissa DNS- ja nimenselvitysongelmien

vianmääritysOn myös suositeltavaa tarkistaa järjestelmän isäntätiedostot. Isäntätiedostomerkinnät voivat olla ristiriidassa DNS-kyselyn kanssa tai ohittaa ne tai johtaa virheelliseen IP-osoitteeseen tai isäntänimeen.

• Linux-järjestelmät: /etc/isännät
• Windows-järjestelmät: C:\Windows\System32\drivers\etc\hosts

NetWorker-palvelin

The NetWorker nsrports Komennolla voidaan vahvistaa nimenselvitys ja porttiyhteydet järjestelmien välillä. Katso yllä olevasta taulukosta, mitkä portit ja kohdejärjestelmä on määritettävä tiedonsiirtoa testattaessa.

nsrports -t target_system -p port

Linux-järjestelmät voivat käyttää curl Yhteyksien testaamiskomento: Windows-järjestelmät voivat käyttää Test-NetConnection PowerShell-cmdlet-komento:

Test-NetConnection -ComputerName target_system  -port port

vProxy-laite

ProxyHC (Health Check) -apuohjelmalla voi tarkistaa järjestelmien väliset porttiyhteydet. vProxyHC (Health Check) -apuohjelma on nähtävillä. Katso artikkeli: NVP-vProxy: ProxyHC-kuntotarkistustyökalun käyttäminen vProxy-laitteessa.

vProxy-laite voi käyttää myös curl Komento yhteyden testaamiseen. Katso yllä olevasta taulukosta, mitkä portit ja kohdejärjestelmä on määritettävä tiedonsiirtoa testattaessa.

curl -v target_system:port

ESXi-palvelin

pikanäppäimellä netcat (nc) -komennolla voidaan tarkistaa porttiyhteydet ESXi-isännissä. Katso yllä olevasta taulukosta, mitkä portit ja kohdejärjestelmä on määritettävä tiedonsiirtoa testattaessa.

nc -zv target_system port

Katso artikkeli NVP vProxy: NetWorker VIB avaa NFS-portit vProxy FLR:lle.

vCenter-palvelin

vCenter-palvelimet käyttävät käyttöjärjestelmäpohjaisia yhteyskomentoja. Katso yllä olevasta taulukosta, mitkä portit ja kohdejärjestelmä on määritettävä tiedonsiirtoa testattaessa.

curl -v target_system:port

Virtuaalikoneita

Käytettävä komento määräytyy virtuaalikoneen käyttöjärjestelmän mukaan, olipa kyseessä Data Protection Restore Client -asiakasohjelman tietoliikenne, NetWorker Web User Interface (NWUI) -käyttöliittymä tai yhteys Data Domainiin. Linux-järjestelmät voivat käyttää curl Yhteyksien testaamiskomento:

curl -v target_system:port

Windows-järjestelmät voivat käyttää Test-NetConnection PowerShell-cmdlet-komento:

Test-NetConnection -ComputerName target_system  -port port

NetWorker Security Configuration Guide -oppaan mukaan NetWorker käyttää suoraa liitäntää tiedonsiirtoon ja tietojen siirtämiseen verkon kautta haluttuun palveluun mahdollisimman pienin kustannuksin. NetWorker avaa joitakin TCP- ja UDP-portteja, mutta NetWorker tarvitsee vain TCP-portteja. UDP-portit ovat valinnaisia, paitsi SNMP, joka käyttää UDP-portteja 161 ja 162.

Tässä tietämyskannan artikkelissa näkyvä porttitaulukko ja verkon topologia haettiin suoraan NetWorker VMware Integration Guide -oppaasta. VMware-integrointi- ja tietoturvamääritysoppaat ovat Dellin NetWorker-tuotesivulla.