vSphere レプリケーション用に構成された仮想マシンで vSphere レプリケーションステータスが [無効] と表示される

Products

VMware Live Recovery VMware vSphere ESXi

Issue/Introduction

Symptoms:

免責事項：これは英文の記事「The vSphere replication status appears as Not Active on a virtual machine configured for vSphere replication (2018470)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

vSphere Replication (VR) が構成された仮想マシンで次のような症状が発生します。

仮想マシンのレプリケーションは正常に終了しますが、仮想マシンのレプリケーションステータスが [無効] に変わります。本来は [完全同期] になるはずです。
リカバリサイトの Sphere Replication Management Server (VRMS) で、仮想マシンのレプリケーション状態が [パッシブ] と報告されます。

2012-02-16 01:26:39.519 TRACE hms.replication.monitor [hms-pcm-dispacher-thread-2] (..hms.replication.ReplicationMonitor) | A change for group property is received.Group MOID: GID-3b9ab980-6727-49f7-a94c-21cd4716b244; Property: state; Operation: assign; Value: passive
保護サイトの VRMS で、レプリケーション状態が [無効] と報告されます。

2012-02-16 01:26:40.794 TRACE hms.replication.primaryGroup.status [hms-jobs-main-thread-17] (..db.entities.PrimaryGroupStatusEntity$Adapter) | The status of group GID-3b9ab980-6727-49f7-a94c-21cd4716b244 changed to notActive
hostd ログファイルに、仮想マシンが稼働している保護サイトの ESX ホストによって、リカバリサイトの vSphere Replication サーバのステータスを取得できないことが報告されます。

2012-02-16T01:49:01.105Z [7A228B90 error 'Hbrsvc'] ReplicationGroup get-server-state request failed, will retry (groupID=GID-3b9ab980-6727-49f7-a94c-21cd4716b244): Cannot send after socket shutdown
vmkernel.log ログファイルに、仮想マシンが稼働している保護サイトの ESX ホストによって、リカバリサイトの vSphere Replication サーバと通信できないことが報告されます。

2012-02-16T01:50:05.362Z cpu3:2051)WARNING: Hbr: 3855: Failed to establish connection to [192.168.42.23]:31031(groupID=GID-3b9ab980-6727-49f7-a94c-21cd4716b244): Connection refused
2012-02-16T01:50:35.366Z cpu3:2051)WARNING: Hbr: 513: Connection failed to 192.168.42.23 (groupID=GID-3b9ab980-6727-49f7-a94c-21cd4716b244): Connection refused

Environment

VMware vSphere Replication 5.1.x
VMware vSphere Replication 5.5.x
VMware vCenter Site Recovery Manager 5.0.x

Cause

この問題は、VR 環境で以下に示すどちらか一方または両方のネットワーク構成が定義されている場合に発生することがあります。

2 つのレプリケーションサイト間でネットワークアドレス変換 (NAT) が使用されている。
2 つのレプリケーションサイト間にファイアウォールが構成されており、vSphere Replication に必要なネットワークポートがファイアウォールルールによってブロックされている。

注：vSphere Replication 環境で NAT を使用する場合に、一部の VR コンポーネントに外部 IP アドレスを割り当て、別の VR コンポーネントに内部アドレスを割り当てるような構成はサポートされていません。

Resolution

この問題を解決するには、次の操作を実行します。

VR 環境で NAT を使用する場合は、すべての VR コンポーネントを NAT の対象から除外する必要があります。すべての VR コンポーネントは、内部アドレスまたは外部アドレスのどちらかを使用して相互通信できる必要があります。

回避策として、2 つのサイト間で IPSEC トンネルを使用するという方法もあります。
2 つのレプリケーションサイト間にファイアウォールが構成されている場合は、ファイアウォールルールによって VR ポートがブロックされていないことを確認します。vSphere Replication では、次の 2 つをメインポートとして使用します。
- 31031 – 保護サイトの ESX ホストからリカバリサイトの vSphere Replication サーバへの初期レプリケーショントラフィックに使用されます。
- 44046 – 保護サイトの ESX ホストからリカバリサイトの vSphere Replication サーバへの継続レプリケーショントラフィックに使用されます。

注：

保護サイトからリカバリサイトへ仮想マシンをレプリケートするように vSphere レプリケーションを構成した場合、保護サイトの ESX ホストは、上記の 2 つのポートを使用してリカバリサイトのリモート vSphere Replication サーバと通信します。
セキュリティが強化された環境では、ホストベースのレプリケーションに使用される 31031 番および 44046 番ポートがホスト側のファイアウォールで無効化またはブロックされている可能性があります。上記のポートのトラフィックフローを再度有効化するには、次の手順を実行します。

vSphere Web Client で ESXi ホストをハイライト表示します。
構成タブを開きます。
セキュリティプロファイル リンクをクリックします。
ファイアウォールの プロパティ をクリックします。
HBR > グループ化解除済み まで下向きにスクロールします。
HBR ボックスをオンにします。
OK をクリックして変更を確定します。

SRM および vSphere レプリケーションに必要なネットワークポートに関する詳細については、「Port numbers that must be open for Site Recovery Manager and vCenter Server (1009562)」を参照してください。

Additional Information

VMware 環境のセキュリティ強化の詳細については、「VMware Security Hardening Guides」を参照してください。 The vSphere replication status appears as Not Active on a virtual machine configured for vSphere replication