NVP vProxy: Falha no backup da VM devido ao erro do VMware View "Unable to fetch data from vCenter"
Summary: Os backups de VM estão falhando devido a um problema de conexão com o vCenter Server, e este artigo explica a resolução.
Symptoms
Os backups do vCenter estão falhando devido a problemas de conexão com o vCenter.
- Erro de recebimento no NMC semelhante ao KB: NVP - vProxy: Falha na atualização da exibição, erro "Não foi possível buscar dados do vCenter: Foi observado EOF que viola o protocolo."
- Erro recebido de exibição do VMware NetWorker:
Unable to fetch data from vCenter: EOF was observed that violates the protocol. The client probably provided invalid authentication information.
- O problema de conexão com o vCenter resulta em erros de SSL. Erro de SSL no arquivo /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log vProxy.
VDDK INFO 2024-10-07T21:01:42.616+05:30 error -[04510] [Originator@6876 sub=IO] HandshakeCb; <SSL(<io_obj p:0x00007f2694008bc8, h:68, <TCP 'xxx.xxx.xxx.xxx : 60194'>, <TCP 'xxx.xxx.xxx.xxx : 443'>>)>; error: N7Vmacore3Ssl12SSLExceptionE(SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake.) VDDK INFO 2024-10-07T21:01:42.749+05:30 error -[10320] [Originator@6876 sub=transport] Cannot connect to Server: SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake.. 2024-10-07T15:31:42Z NOTICE: VDDK INFO 2024-10-07T21:01:42.791+05:30 warning -[10320] [Originator@6876 sub=transport] Fail to fetch ddb with double encoding, error(Cannot connect to server)
- O /var/log/vmware/envoy/envoy.log do vCenter Server contém:
2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] remote https connections exceed max allowed: 2048 2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>
Cause
A causa raiz do problema é um problema de conexão entre o vCenter Server e o servidor NetWorker, levando a uma falha nos backups do vCenter. A mensagem de erro do VMware View "Foi observado EOF que viola o protocolo" indica um problema de conexão com o vCenter.
O arquivo de vbackupd-vddk.log do servidor vProxy mostra um erro de SSL com a mensagem:
"SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake."
O registro do enviado do VMware mostra o mesmo erro, indicando um problema de esgotamento da conexão.
"remote https connections exceed max allowed: 2048" suggests that the vCenter server is exceeding the maximum allowed connections to the vProxy server.
A mensagem de fechamento da conexão: "closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>" indica que o servidor vProxy está fechando a conexão devido a conexões excessivas.
Resolution
Por padrão, o NetWorker inventariará um vCenter a cada 15 minutos. O processo de inventário do vCenter também ocorrerá sempre que um usuário se conectar ao servidor NetWorker a partir do NetWorker Management Console e sempre que uma política de proteção VMware for iniciada. O intervalo de inventário "nsrvim" padrão pode ser aumentado em até 60 minutos. consulte: NVP vProxy: O processo nsrvim do NetWorker é executado a cada 15 minutos, causando uma alta carga de trabalho no vCenter Server e possível indisponibilidade do VPXD
Se o problema persistir mesmo depois de aumentar o NSRVIM_TIME_INTERVAL para 60 minutos, faça o seguinte:
A solução para o problema de falha de backup do vCenter é resolver o erro de esgotamento de conexão SSL. Siga estas etapas para resolver o problema:
- Siga a KB 344920 da VMware
- Entre em contato com o suporte da VMware: Se a KB acima não resolver o problema, entre em contato com o suporte da VMware para obter mais assistência.
Depois de implementar as etapas acima, verifique se o problema foi resolvido verificando se há erros relacionados a SSL nos logs do vCenter Server e do vProxy. Se o problema persistir, entre em contato com o suporte da VMware para obter mais assistência.
Additional Information
Verifique se o servidor NetWorker pode se conectar à porta HTTPS (443) do vCenter por SSL:
openssl s_client -connect VCENTER_ADDRESS:443
NVP vProxy: Solução de problemas de conectividade de rede para operações de backup e restauração