Am o problemă cu backup-urile Veeam Backup & Replication eșuând, deoarece serverele proxy Veeam nu se pot conecta la gazda ESXi prin portul 902 (NFC). Gazdele ESX sunt pe VLAN65, iar proxy-urile Veeam sunt pe VLAN60. Ceea ce este cu adevărat ciudat este că laptopul meu care este pe VLAN50 se poate conecta.
Eroarea Veeam este:
31/08/2021 20:25:32 :: Eroare de procesare WSVR12: conexiunea de stocare NFC nu este disponibilă. Stocare: [stg:datastore-3246,nfchost:host-3243,conn:vcsa.domain.net]. Nume afișat pentru stocare: [ESXDS05].
Nu s-a putut crea fluxul de descărcare NFC. Calea NFC: [nfc://conn:vcsa.domain.net,nfchost:host-3243,stg:datastore-3246@WSVR12/WSVR12.vmx].
Pentru a testa conectivitatea, de pe serverele proxy Veeam, rulez următorul cmdlet PowerShell:
PS C:\> Test-NetConnection -ComputerName esx01.domain.net -Port 902
AVERTISMENT: se conectează TCP la esx01.domain.net:
ComputerName: esx01.domain.net
Adresă de la distanță: 192.168.65.2
RemotePort: 902
InterfațăAlias: Ethernet0
SursaAdresa: 192.168.60.203
PingSucceeded: Adevărat
PingReplyDetails (RTT): 0 ms
TcpTestSucceeded : Fals
Pot completa traceroute și ping-uri.
Pe serverele ESXi, am verificat asta vSphere Replication și vSphere Replication NFC serviciile sunt activate pe VMkernel (192.168.65.2).
Folosesc un firewall Untangle NG care acționează ca router. Nu există reguli între VLAN60, VLAN65 și VLAN50. Cu toate acestea, atunci când rulați Test-NetConnection cmdlet, văd invalid_blocked în lista de sesiuni dintre proxy-ul Veeam și serverul ESXi. Cercetarea acestei erori nu oferă nici un ajutor suplimentar. Un angajat Untangle a scris Aici:
Nu vă faceți griji. Este absolut normal și se întâmplă tot timpul.
De aceea, nu este înregistrat în mod implicit, deoarece, deși ar trebui să îl înregistrăm pentru că s-a întâmplat, nu este deosebit de interesant sau demn de remarcat și se poate întâmpla adesea foarte multe.
- Am adăugat o regulă de ocolire la firewall, dar asta nu a făcut nicio diferență.
- Firewall-ul Windows de pe proxy-urile Veeam este complet dezactivat.
- Nu există restricții pentru firewall-ul ESXi, ceea ce pot vedea.
- Serverele ESXi, VCSA și proxy au fost toate repornite.
- Backup-urile funcționau intermitent până acum câteva zile.
Nu văd că există vreo problemă cu DNS, autentificare, firewall-uri, rutare sau orice altceva în Veeam KB1198 deoarece mă pot conecta de la VLAN50 la VLAN65 fără probleme.
Dacă cineva poate oferi indicii, sugestii suplimentare de depanare sau idei despre ceea ce se poate întâmpla, aș fi recunoscător dacă ați putea împărtăși.
T.I.A
P.S.
Veeam Backup & Replication v. 10.0.1.4854 rulează pe Windows Server 2016
ESXi 6.7 cu vSphere.
Actualizați
Am o altă gazdă ESXi (v. 7.0) care este independentă. Este pe același VLAN65 și Test-NetConnection cmdlet-ul funcționează. În ceea ce privește conectarea în rețea, are o configurare mult mai simplă, iar VMkernel-ul de gestionare nu are replicarea sau replicarea NFC activată.
