I backup NVP vProxy hanno esito negativo con: Impossibile completare l'accesso a causa di nome utente o password errati
Summary: I backup di NetWorker VMware Protection e i tentativi di caricare l'inventario delle VM (VM) hanno esito negativo in modo intermittente. Gli errori relativi all'account utente vCenter configurato in NetWorker hanno esito negativo con "nome utente o password non corretti". Le credenziali VMware utilizzate sono corrette. ...
Symptoms
- Flussi di lavoro NetWorker associati al tipo di gruppo: VMware e ha abilitato l'associazione dinamica (associazione basata su tag).
- I backup delle VM hanno esito negativo in modo intermittente.
- I tentativi di modificare la password utente vCenter da NetWorker Management Console (NMC) potrebbero non riuscire, ma se la stessa password viene immessa ripetutamente, alla fine passa correttamente.
- Il server NetWorker
nsrvisd-daemon.logSegnala il seguente errore:
YYYY-MM-DDTHH:MM:SS-TZ DEBUG: New state 'Failure': 'Failed to load Category/Tagging metadata. Failed to login to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session'. A 'POST' method to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session' responded with code 401: Error from CIS service: 'Authentication required.''; old state 'Running': 'Loading inventory ...'. ... YYYY-MM-DDTHH:MM:SS-TZ ERROR: Unable to reauthenticate with vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password. YYYY-MM-DDTHH:MM:SS-TZ DEBUG: Session keepalive on vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password.
Ubicazione:
Linux: /opt/nsr/vproxy/logs/nsrvisd/nsrvisd-daemon.log
Windows: C:\Program Files\EMC NetWorker\nsr\vproxy\logs\nsrvisd\nsrvisd-daemon.log/b>
Cause
Si osserva una perdita intermittente di pacchetti tra il server NetWorker e il vCenter Server. Questo problema si verifica a livello di rete al di fuori della configurazione di NetWorker. Se le credenziali utente vCenter utilizzate da NetWorker non sono corrette, l'errore di POST della sessione sul servizio CIS di vCenter sarà coerente fino a quando non verrà corretto. Il problema è stato osservato contemporaneamente alla perdita di pacchetti che si verificava anche tra il server NetWorker e il vCenter Server. La frequenza con cui sono interessate le operazioni di protezione VMware dipende dalla frequenza con cui si osserva la perdita di pacchetti. Quando non si è verificato alcun problema di comunicazione, le operazioni di protezione VMware sono riuscite correttamente.
Resolution
Monitorare la perdita di pacchetti tra il server NetWorker e il vCenter Server. Se si riscontrano problemi, consultare l'amministratore di rete o il team firewall.
Le ping è possibile utilizzare il comando per verificare la perdita di pacchetti dal server NetWorker: ping vCenter_Hostname
Per eseguire un ping continuo sui sistemi Windows, eseguire:
ping -t vCenter_hostname
Esempio:
[root@NetWorker-server ~]#ping vCenter_Hostname
PING vCenter_Hostname (X.X.X.X) 56(84) bytes of data.
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=1 ttl=61 time=0.868 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=2 ttl=61 time=0.574 ms
……..
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=29 ttl=61 time=0.388 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=30 ttl=61 time=0.431 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=34 ttl=61 time=0.556 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=35 ttl=61 time=0.477 ms
^C
--- vCenter_Hostname ping statistics ---
35 packets transmitted, 32 received, 8% packet loss, time 34793ms
rtt min/avg/max/mdev = 0.318/0.493/0.868/0.113 ms
Additional Information
Errori simili possono essere osservati se la configurazione della memoria dell'API vSphere (VAPI) non è stata modificata e l'ambiente ha superato le impostazioni correnti: NetWorker: Gruppi VMware con esito negativo con errore: impossibile caricare l'inventario da vCenter
Il carico di vCenter Virtual Provisioning X Daemon (VPXD) può essere ridotto configurando NetWorker in modo che esegua il processo di inventario meno frequentemente: NVP vProxy: Il processo nsrvim di NetWorker viene eseguito ogni 15 minuti, causando un carico di lavoro elevato su vCenter Server e una potenziale non disponibilità di VPXD