NVP vProxy-sikkerhedskopieringer mislykkes med: Kan ikke fuldføre login på grund af forkert brugernavn eller adgangskode
Summary: NetWorker VMware-beskyttelse, sikkerhedskopier og forsøg på at indlæse VMware Virtual Machine (VM)-lageret mislykkes sporadisk. Fejl vedrørende den vCenter-brugerkonto, der er konfigureret i NetWorker, mislykkes med "forkert brugernavn eller adgangskode". De anvendte VMware-legitimationsoplysninger er korrekte. ...
Symptoms
- NetWorker-arbejdsprocesser, der er knyttet til gruppetype: VMware og har aktiveret Dynamisk tilknytning (tagbaseret tilknytning).
- VM-sikkerhedskopieringer mislykkes sporadisk.
- Forsøg på at ændre vCenter-brugeradgangskoden fra NetWorker Management Console (NMC) kan mislykkes, men hvis den samme adgangskode indtastes gentagne gange, passerer den til sidst korrekt.
- NetWorker-serverens
nsrvisd-daemon.logRapporterer følgende fejl:
YYYY-MM-DDTHH:MM:SS-TZ DEBUG: New state 'Failure': 'Failed to load Category/Tagging metadata. Failed to login to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session'. A 'POST' method to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session' responded with code 401: Error from CIS service: 'Authentication required.''; old state 'Running': 'Loading inventory ...'. ... YYYY-MM-DDTHH:MM:SS-TZ ERROR: Unable to reauthenticate with vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password. YYYY-MM-DDTHH:MM:SS-TZ DEBUG: Session keepalive on vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password.
Beliggenhed:
Linux: /opt/nsr/vproxy/logs/nsrvisd/nsrvisd-daemon.log
Windows: C:\Program Files\EMC NetWorker\nsr\vproxy\logs\nsrvisd\nsrvisd-daemon.log/b>
Cause
Der observeres periodisk pakketab mellem NetWorker-serveren og vCenter-serveren. Dette problem opstår på netværksniveau uden for NetWorker-konfigurationen. Hvis de vCenter-brugerlegitimationsoplysninger, der bruges af NetWorker, er forkerte, vil sessionens POST til vCenterets CIS-tjenestefejl være konsekvent, indtil den rettes. Problemet blev observeret samtidigt, da pakketab også forekom mellem NetWorker-serveren og vCenter-serveren. Den hyppighed, hvormed VMware-beskyttelseshandlinger påvirkes, afhænger af, hvor hyppigt pakketab der observeres. Da der ikke var noget kommunikationsproblem, lykkedes VMware-beskyttelseshandlingerne.
Resolution
Overvåg for pakketab mellem NetWorker-serveren og vCenter-serveren. Hvis der opstår problemer, skal du kontakte netværksadministratoren eller firewallteamet.
Den ping Kommandoen kan bruges til at kontrollere for pakketab fra NetWorker-serveren: ping vCenter_Hostname
For at køre en kontinuerlig ping på Windows-systemer skal du køre:
ping -t vCenter_hostname
Eksempel:
[root@NetWorker-server ~]#ping vCenter_Hostname
PING vCenter_Hostname (X.X.X.X) 56(84) bytes of data.
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=1 ttl=61 time=0.868 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=2 ttl=61 time=0.574 ms
……..
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=29 ttl=61 time=0.388 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=30 ttl=61 time=0.431 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=34 ttl=61 time=0.556 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=35 ttl=61 time=0.477 ms
^C
--- vCenter_Hostname ping statistics ---
35 packets transmitted, 32 received, 8% packet loss, time 34793ms
rtt min/avg/max/mdev = 0.318/0.493/0.868/0.113 ms
Additional Information
Lignende fejl kan forekomme, hvis vSphere API-hukommelseskonfigurationen (VAPI) ikke er blevet ændret, og miljøet har udskaleret de aktuelle indstillinger: NetWorker: VMware-grupper, der fejlede, kunne ikke indlæse lager fra vCenter
VPXD-belastningen (vCenter Virtual Provisioning X Daemon) kan reduceres ved at konfigurere NetWorker til at køre lagerprocessen mindre hyppigt: NVP vProxy: NetWorker nsrvim-processen kører hvert 15. minut og forårsager en høj arbejdsbelastning på vCenter Server og potentiel VPXD-utilgængelighed