NVP vProxyバックアップが次のエラーで失敗します。ユーザー名またはパスワードが正しくないためにログインを完了できない
Summary: NetWorker VMware保護バックアップとVMware仮想マシン(VM)インベントリーのロードの試行が断続的に失敗します。NetWorkerで構成されたvCenterユーザー アカウントに関するエラーが、「ユーザー名またはパスワードが正しくありません」で失敗します。使用されたVMware認証情報は正しい。
Symptoms
- グループ タイプに関連づけられたNetWorkerワークフロー: VMwareで、動的な関連づけが有効になっています(タグ ベースの関連づけ)。
- VMバックアップが断続的に失敗します。
- NetWorker管理コンソール(NMC)からvCenterユーザー パスワードを変更しようとすると失敗する場合がありますが、同じパスワードを繰り返し入力すると、最終的には正しく合格します。
- NetWorkerサーバーの
nsrvisd-daemon.log次のエラーを報告します。
YYYY-MM-DDTHH:MM:SS-TZ DEBUG: New state 'Failure': 'Failed to load Category/Tagging metadata. Failed to login to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session'. A 'POST' method to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session' responded with code 401: Error from CIS service: 'Authentication required.''; old state 'Running': 'Loading inventory ...'. ... YYYY-MM-DDTHH:MM:SS-TZ ERROR: Unable to reauthenticate with vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password. YYYY-MM-DDTHH:MM:SS-TZ DEBUG: Session keepalive on vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password.
場所:
Linux: /opt/nsr/vproxy/logs/nsrvisd/nsrvisd-daemon.log
Windowsの場合: C:\Program Files\EMC NetWorker\nsr\vproxy\logs\nsrvisd\nsrvisd-daemon.log/b>
Cause
NetWorkerサーバーとvCenter Serverの間で断続的なパケット ロスが発生します。この問題は、NetWorker構成外のネットワーク レベルで発生しています。NetWorkerで使用されるvCenterユーザー資格情報が正しくない場合、vCenterのCISサービス障害へのセッションPOSTは、修正されるまで一貫性が保たれます。この問題は、NetWorkerサーバーとvCenter Serverの間でパケット ロスが発生しているときにも同時に発生していました。VMware保護操作が影響を受ける頻度は、観測されたパケット ロスの頻度によって異なります。通信の問題がない場合、VMware保護操作は成功しています。
Resolution
NetWorkerサーバーとvCenterサーバー間のパケット ロスを監視します。問題が発生した場合は、ネットワーク管理者またはファイアウォール チームに問い合わせてください
ザ ping コマンドを使用して、NetWorkerサーバーからのパケット ロスを確認できます。 ping vCenter_Hostname
Windowsシステムで連続pingを実行するには、次のコマンドを実行します。
ping -t vCenter_hostname
Example:
[root@NetWorker-server ~]#ping vCenter_Hostname
PING vCenter_Hostname (X.X.X.X) 56(84) bytes of data.
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=1 ttl=61 time=0.868 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=2 ttl=61 time=0.574 ms
……..
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=29 ttl=61 time=0.388 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=30 ttl=61 time=0.431 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=34 ttl=61 time=0.556 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=35 ttl=61 time=0.477 ms
^C
--- vCenter_Hostname ping statistics ---
35 packets transmitted, 32 received, 8% packet loss, time 34793ms
rtt min/avg/max/mdev = 0.318/0.493/0.868/0.113 ms
Additional Information
vSphere API (VAPI)のメモリー構成が変更されておらず、環境が現在の設定をスケールアウトした場合も、同様のエラーが発生することがあります。NetWorker:VMwareグループがvCenterからインベントリーをロードできなかったというエラーで失敗していました
インベントリー プロセスの実行頻度を低くするようにNetWorkerを構成することで、vCenter Virtual Provisioning X Daemon(VPXD)の負荷を軽減できます。NVP vProxy:NetWorker nsrvimプロセスが15分ごとに実行されるため、vCenter Serverでワークロードが高くなり、VPXDが使用できなくなる可能性があります