NVP vProxy: Felsöka nätverksanslutning för säkerhetskopiering och återställning

System och portar som ingår i säkerhetskopierings- och återställningsåtgärder för VMware Virtual Machine (VM).

Krav för portar

Tabell över portbehov

Från	Till (target_system)	Port	Syfte
NetWorker-server	vProxy-enhet	9090	NetWorker VMware Protection-webbtjänstanrop för att initiera och övervaka säkerhetskopiering, avbildningsåterställning och detaljerad återställning.
NetWorker-server	vCenter-server	443	VMware-vy i NetWorker-hanteringskonsolen
NetWorker-server	ESXi-server	443	Nödåterställning, omdistribution av vProxy
vCenter-server	NetWorker-server	9090	vSphere Client's Dell NetWorker-insticksprogram.
Dell Data Protection Restore klientgränssnitt	NetWorker-server	9090	Återställning på filnivå i Dell Data Protection Restore-klienten. Obs! Detta gäller även för NetWorker-webbanvändargränssnittet (NWUI).
ESXi-servrar	Data Domain	111, 2049, 2052	Återställning på filnivå och omedelbar återställning.
Virtuella datorer	Data Domain	111, 2049	SQL-programkonsekventa säkerhetskopieringar
vProxy-enhet	DNS (Domain Name System)	53	Namnmatchning.
vProxy-enhet	Data Domain	22, 111, 131, 161, 2049, 2052, 3009	Data Domain-hantering Obs! Port 3009 krävs av vProxy med DDOS 7.0 eller senare för att utföra FLR- och Instant Access-återställning.
vProxy-enhet	ESXi-server	443, 902	Säkerhetskopierings- och återställningsåtgärder
vProxy-enhet	vCenter-server	443	vProxy-registrering, säkerhetskopiering och återställningsåtgärder.  Obs! Det går inte att använda en vCenter-port som inte är standard för HTTPS.
vProxy-enhet	Virtuell måldator	9613	vProxy FLR – Kommunikation med FLR-agenten på den virtuella måldatorn Obs! Port 9613 används endast för FLR-åtgärder när den är tillgänglig. Om porten inte är tillgänglig återgår den till den äldre metoden via VMware VIX API.

DNS (Domain Name System)

Se till att kontrollera att DNS är korrekt upplöst för de berörda systemen; inklusive fullständigt kvalificerat domännamn (FQDN), kortnamn och IP-adress (omvänd sökning).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

Se artikel: Felsökning av DNS- och namnmatchningsproblem

Vi rekommenderar även att du kontrollerar systemets värdfiler. Värdfilposter kan vara i konflikt med eller åsidosätta en DNS-fråga, eller leda till en felaktig IP-adress eller ett felaktigt värdnamn.

• Linux-system: /etc/hosts
• Windows-system: C: \\ Windows \\ System32 \\ drivrutiner \\ etc \\ värdar

NetWorker-server

NetWorker-funktionen nsrports kan användas för att bekräfta namnmatchning och portanslutning mellan de berörda systemen. Se tabellen ovan angående vilka portar och målsystem som ska anges vid test av kommunikationen.

nsrports -t target_system -p port

Linux-system kan använda curl Kommando för att testa anslutningen: Windows-system kan använda Test-NetConnection PowerShell-cmdlet:

Test-NetConnection -ComputerName target_system  -port port

vProxy-enhet

Verktyget ProxyHC (hälsokontroll) kan köras på vProxy för att kontrollera portanslutningen mellan system, se artikel: NVP-vProxy: Så här använder du hälsokontrollverktyget ProxyHC på vProxy-enheten.

VProxy-enheten kan också använda curl för att testa anslutningen. Se tabellen ovan angående vilka portar och målsystem som ska anges vid test av kommunikationen.

curl -v target_system:port

ESXi-server

Informationen netcat (nc) kan användas på ESXi-värdar för att kontrollera portanslutning. Se tabellen ovan angående vilka portar och målsystem som ska anges vid test av kommunikationen.

nc -zv target_system port

Se artikeln NVP vProxy: NetWorker VIB för att öppna NFS-portar för vProxy FLR.

vCenter-server

vCenter-servrar använder operativsystemsbaserade anslutningskommandon. Se tabellen ovan angående vilka portar och målsystem som ska anges vid test av kommunikationen.

curl -v target_system:port

Virtuella datorer

Oavsett om du testar kommunikation från en virtuell dator för Data Protection Restore Client, NetWorker-webbanvändargränssnittet (NWUI) eller anslutningen till Data Domain beror vilket kommando som används på den virtuella datorns operativsystem. Linux-system kan använda curl Kommando för att testa anslutningen:

curl -v target_system:port

Windows-system kan använda Test-NetConnection PowerShell-cmdlet:

Test-NetConnection -ComputerName target_system  -port port

Enligt NetWorker Security Configuration Guide använder NetWorker en direktsockelanslutning för att kommunicera och flytta data över nätverket till den tjänst som krävs med minimala omkostnader. NetWorker öppnar vissa portar för TCP och UDP, men NetWorker kräver bara TCP-portar. UDP-portar är valfria, förutom SNMP som använder UDP-port 161 och 162.

Porttabellen och nätverkstopologin som visas i den här kunskapsbasartikeln hämtades direkt från NetWorker VMware Integration Guide. Manualerna för VMware-integrering och säkerhetskonfiguration finns på produktsidan för Dell Support NetWorker.