Zálohy NVP vProxy selhávají se zprávami: Nelze dokončit přihlášení kvůli nesprávnému uživatelskému jménu nebo heslu
Summary: Zálohy ochrany NetWorker VMware a pokusy o načtení inventáře virtuálního počítače (VM) občas selžou. Chyby týkající se uživatelského účtu vCenter nakonfigurovaného v nástroji NetWorker selhávají s chybou "incorrect username or password". Použité přihlašovací údaje VMware jsou správné. ...
Symptoms
- Pracovní postupy NetWorker přidružené k typu skupiny: VMware a má povolené dynamické přidružení (přidružení na základě značek).
- Zálohování virtuálních počítačů občas selhává.
- Pokusy o změnu hesla uživatele systému vCenter z konzole NetWorker Management Console (NMC) mohou selhat, ale při opakovaném zadávání stejného hesla nakonec proběhne správně.
- U serveru NetWorker
nsrvisd-daemon.loghlásí následující chybu:
YYYY-MM-DDTHH:MM:SS-TZ DEBUG: New state 'Failure': 'Failed to load Category/Tagging metadata. Failed to login to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session'. A 'POST' method to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session' responded with code 401: Error from CIS service: 'Authentication required.''; old state 'Running': 'Loading inventory ...'. ... YYYY-MM-DDTHH:MM:SS-TZ ERROR: Unable to reauthenticate with vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password. YYYY-MM-DDTHH:MM:SS-TZ DEBUG: Session keepalive on vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password.
Umístění:
Linux: /opt/nsr/vproxy/logs/nsrvisd/nsrvisd-daemon.log
Windows: C:\Program Files\EMC NetWorker\nsr\vproxy\logs\nsrvisd\nsrvisd-daemon.log/b>
Cause
Mezi serverem NetWorker a serverem vCenter dochází k občasné ztrátě paketů. K tomuto problému dochází na úrovni sítě mimo konfiguraci nástroje NetWorker. Pokud jsou přihlašovací údaje uživatele vCenter používané nástrojem NetWorker nesprávné, selhání relace POST do služby CIS nástroje vCenter bude konzistentní, dokud nebude opraveno. K problému docházelo současně se ztrátou paketů také mezi serverem NetWorker a serverem vCenter. Četnost, s jakou jsou ovlivněny operace ochrany VMware, závisí na tom, jak často dochází ke ztrátě paketů. Pokud nedošlo k žádnému problému s komunikací, operace ochrany VMware proběhly úspěšně.
Resolution
Sledujte ztrátu paketů mezi serverem NetWorker a serverem vCenter. Pokud zaznamenáte nějaké problémy, obraťte se na správce sítě nebo tým brány firewall.
Ten ping příkaz lze použít ke kontrole ztráty paketů ze serveru NetWorker: ping vCenter_Hostname
Chcete-li spustit nepřetržitý příkaz ping v systémech Windows, spusťte příkaz:
ping -t vCenter_hostname
Příklad:
[root@NetWorker-server ~]#ping vCenter_Hostname
PING vCenter_Hostname (X.X.X.X) 56(84) bytes of data.
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=1 ttl=61 time=0.868 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=2 ttl=61 time=0.574 ms
……..
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=29 ttl=61 time=0.388 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=30 ttl=61 time=0.431 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=34 ttl=61 time=0.556 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=35 ttl=61 time=0.477 ms
^C
--- vCenter_Hostname ping statistics ---
35 packets transmitted, 32 received, 8% packet loss, time 34793ms
rtt min/avg/max/mdev = 0.318/0.493/0.868/0.113 ms
Additional Information
K podobným chybám může dojít, pokud nebyla změněna konfigurace paměti rozhraní vSphere API (VAPI) a prostředí škálovalo aktuální nastavení: NetWorker: Skupiny VMware selhávají s chybou Nepodařilo se načíst inventář z nástroje vCenter
.Zatížení vCenter Virtual Provisioning X Daemon (VPXD) lze snížit konfigurací nástroje NetWorker tak, aby spouštěl proces inventáře méně často: NVP vProxy: Proces nsrvim NetWorker se spouští každých 15 minut, což způsobuje vysoké zatížení nástroje vCenter Server a potenciální nedostupnost VPXD.