Tôi gặp sự cố với các bản sao lưu Veeam Backup & Replication không thành công do máy chủ proxy Veeam không thể kết nối với máy chủ ESXi qua cổng 902 (NFC). Máy chủ ESX trên VLAN65 và proxy Veeam trên VLAN60. Điều thực sự kỳ lạ là máy tính xách tay của tôi trên VLAN50, có thể kết nối.
Lỗi Veeam là:
31/08/2021 20:25:32 :: Đang xử lý Lỗi WSVR12: Không có kết nối bộ nhớ NFC. Lưu trữ: [stg:datastore-3246,nfchost:host-3243,conn:vcsa.domain.net]. Tên hiển thị lưu trữ: [ESXDS05].
Không thể tạo luồng tải xuống NFC. Đường dẫn NFC: [nfc://conn:vcsa.domain.net,nfchost:host-3243,stg:datastore-3246@WSVR12/WSVR12.vmx].
Để kiểm tra kết nối, từ máy chủ proxy Veeam, tôi chạy lệnh ghép ngắn PowerShell sau:
PS C:\> Test-NetConnection -ComputerName esx01.domain.net -Port 902
CẢNH BÁO: TCP kết nối với esx01.domain.net:
Tên máy tính: esx01.domain.net
Địa chỉ từ xa : 192.168.65.2
Cổng từ xa: 902
Bí danh giao diện: Ethernet0
NguồnĐịa chỉ : 192.168.60.203
PingThành công: Đúng
Chi tiết trả lời Ping (RTT): 0 ms
TcpTestSucceeded : Sai
Tôi có thể hoàn thành theo dõi và ping.
Trên các máy chủ ESXi, tôi đã kiểm tra rằng Bản sao vSphere và vSphere Replication NFC các dịch vụ được bật trên VMkernel (192.168.65.2).
Tôi sử dụng Tường lửa NG Untangle hoạt động như bộ định tuyến của mình. Không có quy tắc nào giữa VLAN60, VLAN65 và VLAN50. Tuy nhiên, khi chạy chương trình Test-NetConnection cmdlet, tôi thấy invalid_blocked trong danh sách phiên giữa proxy Veeam và máy chủ ESXi. Nghiên cứu lỗi này không cung cấp thêm bất kỳ hỗ trợ nào. Một nhân viên Untangle đã viết đây:
Đừng lo lắng về nó. Nó là hoàn toàn bình thường và xảy ra mọi lúc.
Đó là lý do tại sao nó không được ghi lại theo mặc định bởi vì mặc dù chúng ta nên ghi lại vì nó đã xảy ra, nhưng nó không đặc biệt thú vị hoặc đáng chú ý và thường có thể xảy ra rất nhiều.
- Tôi đã thêm một quy tắc bỏ qua vào tường lửa, nhưng điều đó không tạo ra sự khác biệt nào.
- Tường lửa Windows trên proxy Veeam bị vô hiệu hóa hoàn toàn.
- Tôi có thể thấy rằng không có giới hạn nào đối với tường lửa ESXi.
- Tất cả các máy chủ ESXi, VCSA và proxy đều đã được khởi động lại.
- Các bản sao lưu hoạt động không liên tục cho đến vài ngày trước.
Tôi không thể thấy rằng có bất kỳ vấn đề nào với DNS, xác thực, tường lửa, định tuyến hoặc bất kỳ thứ gì khác trong Veeam's KB1198 vì tôi có thể kết nối từ VLAN50 đến VLAN65 mà không gặp sự cố.
Nếu bất kỳ ai có thể cung cấp bất kỳ gợi ý nào, các đề xuất khắc phục sự cố hoặc ý tưởng khác về những gì có thể xảy ra, tôi sẽ rất biết ơn nếu bạn có thể chia sẻ.
T.I.A
Tái bút
Veeam Backup & Replication v. 10.0.1.4854 chạy trên Windows Server 2016
ESXi 6.7 với vSphere.
Cập nhật
Tôi có một máy chủ ESXi khác (v. 7.0) độc lập. Nó nằm trên cùng VLAN65 và Test-NetConnection lệnh ghép ngắn hoạt động. Về mặt kết nối mạng, nó có thiết lập đơn giản hơn nhiều và VMkernel quản lý không kích hoạt NFC sao chép hoặc sao chép.
