一、问题概述 CDP整机备份计划成功建立后,CDP保护暂停:网络通信异常,传输数据失败。 二、故障截图三、故障原因分析在建立备份计划前可完整显示源端主机配置详情,说明源端到迁移平台网络连接正常,Agent部署正常。在备份计划建立后提示网络异常,需要排查流量传输路径中是否存在安全策略拦截。 <span]三、解决方案 1、 检查判断源端网络环境是否存在防火墙拦截: 源端部署在阿里云平台,网络环境内无防火墙策略。 2、 检查判断目标端网络环境是否存在防火墙拦截: CDP备份服务器部署在信服云平台,SCMT云主机接收到外部数据经过AF防火墙被拦截,放行IP白名单即可: 进入AF下一代防火墙后台检查流量日志,发现存在拦截日志: 经检查此IP为阿里云平台出口IP,将此IP加入AF下一代防火墙安全策略白名单,在【导航菜单-策略-黑白名单】中进行配置。 此后备份任务可顺利执行: 五、操作影响范围影响范围小,白名单模式IP可信任,备份过程需占用带宽,可能影响到业务运行。 六、注意事项注意备份计划执行时间,避开业务运行高峰期,限制备份任务资源占用量。 |