Pemecahan masalah kegagalan permintaan dan DNS untuk klien on-premise - Cloud Backup - Alibaba Cloud - Cloud Backup

Topik ini menjelaskan permasalahan jaringan umum untuk client backup Cloud Backup.

Latar Belakang

Saat menginstal client backup di lingkungan on-premises di luar VPC Alibaba Cloud, Anda mungkin menghadapi kondisi jaringan yang kompleks dan tidak dapat diprediksi. Misalnya, firewall dapat memblokir koneksi ke nama domain atau port tertentu, sehingga menyebabkan kegagalan backup. Firewall juga dapat membatasi kecepatan transfer jaringan, yang berpotensi menyebabkan permintaan mengalami timeout. Alat deteksi perilaku jaringan dapat memeriksa dan memodifikasi konten permintaan HTTP. Selain itu, bandwidth upstream yang tidak mencukupi juga dapat menyebabkan timeout permintaan atau bahkan kegagalan backup.

Permasalahan jaringan umum

Permasalahan

Output Alat Diagnosa

Log Klien

Analisis dan Pemecahan Masalah

Konsol menampilkan Failed to open the backup vault.

Alat diagnosa melaporkan salah satu error berikut:

i/o timeout
An existing connection was forcibly closed by the remote host
No connection could be made because the target machine actively refused it.
connect: no route to host

Log client berisi salah satu pesan berikut:

i/o timeout
An existing connection was forcibly closed by the remote host
No connection could be made because the target machine actively refused it.
connect: no route to host

Permintaan dari client backup ke nama domain tujuan gagal. Kemungkinan penyebab:

Aturan firewall memblokir alamat atau port tertentu.
Bandwidth jaringan tidak mencukupi.
Bandwidth upstream atau downstream mengalami throttle.
Beberapa pekerjaan cadangan (backup job) berjalan secara bersamaan dan menghabiskan bandwidth yang tersedia.
Perangkat lunak antivirus dapat mengganggu layanan backup.
Proxy yang dikonfigurasi pada mesin lokal tidak berfungsi dengan benar.
Alat deteksi perilaku jaringan mendeteksi konten yang tidak sesuai dan memblokir permintaan terkait.
Terjadi kegagalan Express Connect.
Terjadi kegagalan VPN Gateway atau Cloud Enterprise Network.

Untuk langkah troubleshooting detail, lihat Troubleshoot request failures.

Konsol menampilkan Failed to open the backup vault.

Alat diagnosa melaporkan error berikut:

This is usually a temporary error during hostname resolution and means that the local server did not receive a response from an authoritative server.

Log client berisi pesan berikut:

This is usually a temporary error during hostname resolution and means that the local server did not receive a response from an authoritative server.

Resolusi DNS untuk nama domain terkait gagal. Kemungkinan penyebab:

Server DNS tidak dapat dijangkau atau koneksi mengalami timeout.
Konfigurasi server DNS salah.
Firewall atau aturan jaringan memblokir traffic.

Untuk langkah troubleshooting detail, lihat Troubleshoot DNS resolution failures.

Troubleshoot request failures

Periksa konektivitas ke nama domain dan port endpoint Cloud Backup.
1. Periksa aturan firewall jaringan Anda.
  
  Anda harus menambahkan endpoint dan port yang digunakan oleh client backup ke daftar putih atau aturan allow.
  
  Jika alamat yang dilaporkan oleh alat diagnosa dimulai dengan http, periksa alamat tersebut dan port 80. Jika dimulai dengan https, periksa alamat tersebut dan port 443.
2. Periksa apakah perangkat lunak antivirus diaktifkan.
  
  Perangkat lunak antivirus dapat mengganggu proses layanan Cloud Backup, sehingga menyebabkan error. Nonaktifkan perangkat lunak antivirus tersebut dan coba lagi.
3. Periksa apakah proxy (HTTP, SOCKS5, atau TCP) telah dikonfigurasi dan berfungsi dengan benar.
  
  Proxy harus meneruskan traffic untuk endpoint dan port client backup secara benar.
4. Jika Anda menggunakan Cloud Enterprise Network untuk konektivitas jaringan, hubungi dukungan Cloud Enterprise Network untuk memverifikasi bahwa endpoint dan port terkait berfungsi dengan benar.
5. Jika Anda menggunakan VPN Gateway untuk konektivitas jaringan, hubungi dukungan VPN Gateway untuk memverifikasi bahwa endpoint dan port terkait berfungsi dengan benar.
Jalankan perintah telnet untuk mengakses endpoint dan port guna memeriksa bandwidth upstream yang tersedia (untuk backup) atau bandwidth downstream (untuk restorasi).
Anda dapat menggunakan nama domain publik jaringan kontrol (komunikasi) yang terdeteksi oleh alat diagnosa client Cloud Backup sebagai endpoint. Contoh perintah:
```
telnet post-cn-mp90rcien05.mqtt.aliyuncs.com 80
```
1. Jika pemantauan jaringan tersedia, periksa lalu lintas jaringan pada saat backup atau restorasi.
2. Jika Anda menggunakan Internet, hubungi penyedia layanan atau administrator jaringan Anda untuk menanyakan kondisi traffic.
3. Jika Anda menggunakan Cloud Enterprise Network atau VPN Gateway, periksa bandwidth dan lihat data pemantauan di Konsol Cloud Enterprise Network atau VPN Gateway.
Berdasarkan bandwidth dan jumlah pekerjaan yang berjalan secara bersamaan, tentukan apakah bandwidth saat ini tidak mencukupi.

Misalnya, jika bandwidth upstream adalah 20 MB/s tetapi hanya 10 MB/s yang tersedia untuk backup, kegagalan permintaan dapat terjadi jika volume data besar.
Jika Anda tidak dapat menentukan bandwidth (terutama bandwidth upstream), gunakan ossutil probe untuk mengukurnya dan memahami lalu lintas jaringan.
1. Dapatkan nama domain endpoint dan AccessKey.
  
  Anda dapat menggunakan nama domain publik jaringan kontrol (komunikasi) yang terdeteksi oleh alat diagnosa client Cloud Backup.
2. Unduh dan instal ossutil.
  
  Untuk detailnya, lihat Download and install ossutil.
3. Ukur bandwidth unggah.
  Buat bucket sementara bernama examplebucket. Perintah berikut mengunggah file sementara ke dalamnya dan merekomendasikan jumlah unggahan konkuren berdasarkan konfigurasi perangkat keras perangkat Anda dan bandwidth unggah:
```
./ossutil64 probe --probe-item upload-speed --bucketname examplebucket
```
  Contoh output:
```
cpu core count:2 
parallel:2,average speed:679.72(KB/s),current speed:1344.00(KB/s),max speed:1440.00(KB/s)) 
parallel:3,average speed:643.31(KB/s),current speed:704.00(KB/s),max speed:1632.00(KB/s)) 
parallel:4,average speed:646.62(KB/s),current speed:512.00(KB/s),max speed:1600.00(KB/s)) 
suggest parallel is 2, max average speed is 679.72(KB/s)
```
Jika pemeriksaan sebelumnya mengonfirmasi bahwa permasalahan disebabkan oleh bandwidth yang tersedia tidak mencukupi, lakukan tindakan berikut.
1. Tingkatkan bandwidth Anda.
2. Konfigurasikan parameter retry timeout. Tingkatkan interval dan jumlah retry timeout untuk mengkompensasi bandwidth rendah dan meningkatkan tingkat keberhasilan backup.
  
  Untuk detailnya, lihat Configure data backup retry count and interval.
3. Sesuaikan jadwal pekerjaan cadangan agar backup dijalankan saat jaringan sedang idle.
4. Jika Anda memiliki beberapa client dan pekerjaan backup, atur jadwal backup secara bergantian agar bandwidth yang tersedia dapat dimanfaatkan secara optimal.

Troubleshoot DNS resolution failures

Periksa konfigurasi DNS pada mesin lokal Anda.

Jika Anda tidak mengonfigurasi server DNS privat, atur alamat server DNS ke alamat DNS publik Alibaba Cloud 223.5.5.5.
Periksa aturan firewall Anda. Anda harus menambahkan endpoint dan port yang digunakan oleh client backup ke daftar putih atau aturan allow.
Hubungi administrator jaringan Anda untuk memeriksa adanya pembatasan lainnya.
Setelah Anda memastikan bahwa alamat yang dilaporkan oleh alat diagnosa berhasil di-resolve, coba lagi proses backup.