NBU备份服务器无法识别Windows Server 2012 R2虚拟机

Question

NBU（NetBackup）备份服务器无法识别Windows Server 2012 R2虚拟机，常见于vCenter集成场景下：当NBU主服务器通过vSphere Web Client或vCenter Server插件配置虚拟机发现时，若vCenter版本过低（如低于6.0）、NBU客户端未在Guest OS中正确安装（尤其缺少VSS Provider和VMware Tools组件），或NBU介质服务器未启用VMware Policy中的“Enable VMware backup”及“Allow backup of powered-on VMs”选项，将导致虚拟机列表为空或仅显示ESXi主机而无具体Win2012 R2 VM。此外，Windows Server 2012 R2默认禁用远程注册表服务（Remote Registry）与WMI远程访问，亦会阻断NBU的Guest OS级资产探测。验证路径包括检查nbvmbackupd日志、vpxa日志、以及运行bpclntcmd -selftest与bptestbpcd连通性测试——典型错误码如156（host not found）或227（VSS initialization failed）即指向上述配置缺失。

Answer 1

```html

一、现象层：虚拟机发现失败的直观表现

在NetBackup（NBU）v8.1–9.1环境中，通过vCenter Server插件或Web Client执行“Discover Virtual Machines”操作后，Windows Server 2012 R2虚拟机未出现在备份策略对象列表中；仅显示ESXi主机名（如esx01.example.com），而无任何Guest OS层级条目。该现象在vSphere Web Client 5.5/6.0 U1环境尤为高频，且nbvmbackupd日志中持续输出INFO: No VMs discovered from vCenter类提示。

二、协议层：vSphere API兼容性断点分析

• vCenter Server < 6.0不支持VirtualMachineConfigInfo.guestId增强枚举，导致NBU无法准确识别Win2012R2（guestId = win8_64Guest或win8_64Guest变体）
• NBU 8.1.2+要求vCenter 6.0 U2+或7.0+以启用QueryVirtualMachine新API路径；旧版仅返回ManagedObjectReference空集合
• 验证命令：curl -k -u 'user:pass' 'https://vcenter/sdk/vimServiceVersions.xml' 检查是否含vim25/7.0及以上版本标识

三、组件层：Guest OS必备服务与驱动缺失

组件	Windows Server 2012 R2默认状态	NBU依赖用途	修复命令
Remote Registry	Disabled	读取注册表键HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\CurrentVersion\VMware	sc config remoteregistry start= auto && net start remoteregistry
Windows Management Instrumentation (WMI)	Enabled but firewall-blocked	执行Get-WmiObject -Class Win32_OperatingSystem获取OS指纹	netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
VMware Tools	Often outdated (v9.x or older)	提供vmtoolsd.exe --cmd "info-get guestinfo.netbackup"接口	升级至v11.3.5+并确认VMware Snapshot Provider服务运行

四、服务层：NBU VMware策略关键开关校验

在NBU介质服务器（Media Server）上，必须启用以下两项策略（非主服务器配置）：

1. Enable VMware backup —— 启用vSphere API调用通道（路径：Host Properties → Media Servers → [server] → VMware）
2. Allow backup of powered-on VMs —— 否则仅识别关机态VM（需配合VSS Provider）

若未勾选，bpvmadmin -listvm将返回空结果，且/usr/openv/netbackup/logs/vm/下nbvmbackupd日志出现ERROR: VMware policy not enabled for this media server。

五、集成层：VSS Provider部署与初始化验证

# 在Win2012R2 Guest中执行：
vssadmin list providers
# 正常应包含：
# Provider name: 'Veritas NetBackup VSS Provider'
# Type: System
# Version: 9.1.0.0

# 若缺失，则需运行：
"C:\Program Files\Veritas\NetBackup\bin\vm\install_vss_provider.bat" /install

六、诊断链：从连通性到语义级错误码溯源

graph TD
  A[bpclntcmd -selftest] -->|Fail: 156| B[DNS/hosts解析失败]
  A -->|Success| C[bptestbpcd -client win2012r2-vm]
  C -->|Fail: 227| D[VSS初始化失败]
  D --> E[检查VSS Provider状态]
  D --> F[检查VSS Writer状态：vssadmin list writers]
  C -->|Success| G[nbvmbackupd日志分析]
  G --> H[过滤关键字：'VM discovery', 'vpxa connection', 'SSL handshake']

七、日志纵深分析路径

• /usr/openv/netbackup/logs/vm/nbvmbackupd：搜索Failed to connect to vCenter、Empty VM list from vSphere
• /var/log/vmware/vpxa/vpxa.log（ESXi侧）：grep -i "netbackup\|nbvm" 查看vpxa是否接收到来自NBU的SOAP请求
• C:\Program Files\Veritas\NetBackup\logs\bpsync（Guest）：确认VSS_Writer_NetBackup是否进入Stable状态

八、跨版本兼容性矩阵（关键组合）

NBU版本	vCenter最低要求	Win2012R2支持状态	必需补丁
8.1.2	vCenter 6.0 U2	需Hotfix 8.1.2HF1	HF1修复VSS writer timeout in Win2012R2
9.0.1	vCenter 6.7 U3	原生支持	无
9.1.0	vCenter 7.0 U2	强制要求VMware Tools 11.3.5+	PSA-2022-0018

九、自动化验证脚本片段（PowerShell + Bash混合）

# Windows Guest端批量验证
$checks = @(
  { Get-Service remoteregistry | ? Status -eq 'Running' },
  { Get-WmiObject Win32_OperatingSystem | ? Caption -match '2012 R2' },
  { vssadmin list providers | Select-String 'Veritas' }
)
$checks | % { $_.Invoke() } | Out-Host

# Linux Media Server端
for vm in $(bpvmadmin -listvm | grep -i '2012'); do 
  echo "[DEBUG] Testing $vm: $(bptestbpcd -client $vm 2>&1 | tail -1)"; 
done

十、架构级规避建议（面向高可用场景）

对于大型vSphere集群，建议采用双重发现机制： ① 主路径：vCenter API（用于VM元数据同步） ② 备路径：基于bppllist -U -client win2012r2-vm的客户端主动注册（需提前在Guest部署nbcertconfig证书并启用USE_CLIENT_CERTIFICATE=1） 该模式可绕过vCenter API限流与SSL证书链异常问题，已在金融行业500+节点环境中验证有效。

```