NVP vProxy 백업 실패: 잘못된 사용자 이름 또는 암호로 인해 로그인을 완료할 수 없습니다.
Summary: NetWorker VMware 보호 백업 및 VMware VM(Virtual Machine) 인벤토리 로드 시도가 간헐적으로 실패합니다. NetWorker에 구성된 vCenter 사용자 계정과 관련된 오류가 "잘못된 사용자 이름 또는 암호"로 인해 실패합니다. 사용된 VMware 자격 증명이 올바릅니다.
Symptoms
- 그룹 유형과 연결된 NetWorker 워크플로: VMware 및 동적 연결(태그 기반 연결)이 활성화되어 있습니다.
- VM 백업이 간헐적으로 실패합니다.
- NMC(NetWorker Management Console)에서 vCenter 사용자 암호를 수정하려고 하면 실패할 수 있지만, 동일한 암호를 반복해서 입력하면 결국 올바르게 통과됩니다.
- NetWorker Server의
nsrvisd-daemon.log다음 오류를 보고합니다.
YYYY-MM-DDTHH:MM:SS-TZ DEBUG: New state 'Failure': 'Failed to load Category/Tagging metadata. Failed to login to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session'. A 'POST' method to CIS service at 'HTTPS://NSR_HYPERVISOR/rest/com/vmware/cis/session' responded with code 401: Error from CIS service: 'Authentication required.''; old state 'Running': 'Loading inventory ...'. ... YYYY-MM-DDTHH:MM:SS-TZ ERROR: Unable to reauthenticate with vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password. YYYY-MM-DDTHH:MM:SS-TZ DEBUG: Session keepalive on vCenter 'NSR_HYPERVISOR': ServerFaultCode: Cannot complete login due to an incorrect user name or password.
위치:
리눅스: /opt/nsr/vproxy/logs/nsrvisd/nsrvisd-daemon.log
Windows: C:\Program Files\EMC NetWorker\nsr\vproxy\logs\nsrvisd\nsrvisd-daemon.log/b>
Cause
NetWorker Server와 vCenter Server 간에 간헐적인 패킷 손실이 관찰됩니다. 이 문제는 NetWorker 구성 외부의 네트워크 수준에서 발생합니다. NetWorker에서 사용하는 vCenter 사용자 자격 증명이 올바르지 않은 경우 vCenter의 CIS 서비스에 대한 세션 POST 실패는 수정될 때까지 일관됩니다. 이 문제는 NetWorker Server와 vCenter Server 간에도 패킷 손실이 발생하면서 동시에 관찰되었습니다. VMware 보호 작업이 영향을 받는 빈도는 패킷 손실이 얼마나 자주 관찰되는지에 따라 달라집니다. 통신 문제가 없는 경우 VMware 보호 작업이 성공했습니다.
Resolution
NetWorker Server와 vCenter Server 간의 패킷 손실을 모니터링합니다. 문제가 발견되면 네트워크 관리자 또는 방화벽 팀에 문의하십시오.
이 ping 명령을 사용하여 NetWorker Server에서 패킷 손실을 확인할 수 있습니다. ping vCenter_Hostname
Windows 시스템에서 연속 ping을 실행하려면 다음을 실행합니다.
ping -t vCenter_hostname
예:
[root@NetWorker-server ~]#ping vCenter_Hostname
PING vCenter_Hostname (X.X.X.X) 56(84) bytes of data.
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=1 ttl=61 time=0.868 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=2 ttl=61 time=0.574 ms
……..
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=29 ttl=61 time=0.388 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=30 ttl=61 time=0.431 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=34 ttl=61 time=0.556 ms
64 bytes from vCenter_Hostname (X.X.X.X): icmp_seq=35 ttl=61 time=0.477 ms
^C
--- vCenter_Hostname ping statistics ---
35 packets transmitted, 32 received, 8% packet loss, time 34793ms
rtt min/avg/max/mdev = 0.318/0.493/0.868/0.113 ms
Additional Information
VAPI(vSphere API) 메모리 구성이 수정되지 않았고 환경에서 현재 설정을 확장한 경우에도 유사한 오류가 발생할 수 있습니다. NetWorker: vCenter
에서 인벤토리를 로드하지 못해 실패하는 VMware 그룹인벤토리 프로세스를 덜 자주 실행하도록 NetWorker를 구성하여 vCenter VPXD(Virtual Provisioning X Daemon) 로드를 줄일 수 있습니다. NVP vProxy: NetWorker nsrvim 프로세스가 15분마다 실행되어 vCenter Server의 워크로드가 높아지고 VPXD의 가용성 손실이 발생할 수 있음