NVP vProxy: Zálohování virtuálního počítače selže kvůli chybě zobrazení VMware "Unable to fetch data from vCenter"

Zálohování vCenter selhává kvůli problémům s připojením k nástroji vCenter.

• V konzoli NMC se zobrazí chyba podobná chybě KB: NVP – vProxy: Aktualizace zobrazení se nezdaří, chyba "Unable to fetch data from vCenter: Bylo pozorováno EOF, které porušuje protokol."
• Přijatá chyba zobrazení NetWorker VMware:

  Unable to fetch data from vCenter: EOF was observed that violates the protocol.  The client probably provided invalid authentication information.

• Problém s připojením k nástroji vCenter způsobuje chyby SSL. Chyba SSL v souboru vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log

  VDDK INFO 2024-10-07T21:01:42.616+05:30 error -[04510] [Originator@6876 sub=IO] HandshakeCb; <SSL(<io_obj p:0x00007f2694008bc8, h:68, <TCP 'xxx.xxx.xxx.xxx : 60194'>, <TCP 'xxx.xxx.xxx.xxx : 443'>>)>; error: N7Vmacore3Ssl12SSLExceptionE(SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake.)
  VDDK INFO 2024-10-07T21:01:42.749+05:30 error -[10320] [Originator@6876 sub=transport] Cannot connect to Server: SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake..
  2024-10-07T15:31:42Z NOTICE: VDDK INFO 2024-10-07T21:01:42.791+05:30 warning -[10320] [Originator@6876 sub=transport] Fail to fetch ddb with double encoding, error(Cannot connect to server)

• Umístění /var/log/vmware/envoy/envoy.log serveru vCenter obsahuje:

  2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] remote https connections exceed max allowed: 2048
  2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>

Hlavní příčinou problému je problém s připojením mezi serverem vCenter a serverem NetWorker, který způsobuje selhání záloh nástroje vCenter. Chybová zpráva "EOF was observed that violates the protocol" značí problém s připojením k nástroji vCenter.

Soubor vbackupd-vddk.log ze serveru vProxy zobrazuje chybu SSL se zprávou:

"SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake."

Protokol vyslance VMware zobrazuje stejnou chybu, což značí problém s vyčerpáním připojení.

"remote https connections exceed max allowed: 2048" suggests that the vCenter server is exceeding the maximum allowed connections to the vProxy server.

Zpráva o ukončení připojení: "closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>" označuje, že server vProxy ukončuje připojení z důvodu nadměrného počtu připojení.

Ve výchozím nastavení provádí NetWorker inventarizaci nástroje vCenter každých 15 minut. Proces inventáře nástroje vCenter se také spustí vždy, když se uživatel připojí k serveru NetWorker z konzole NetWorker Management Console a kdykoli se spustí zásada ochrany VMware. Výchozí interval inventáře "nsrvim" lze prodloužit až na 60 minut, viz : NVP vProxy: Proces nsrvim NetWorker se spouští každých 15 minut, což způsobuje vysoké zatížení nástroje vCenter Server a potenciální nedostupnost VPXD.

Pokud problém přetrvává i po zvýšení NSRVIM_TIME_INTERVAL na 60 minut, proveďte následující:

Řešením problému se selháním zálohování systému vCenter je řešení chyby vyčerpání připojení SSL. Problém vyřešíte pomocí těchto kroků:

1. Postupujte podle článku znalostní databáze VMware 344920
2. Kontaktujte podporu VMware: Pokud výše uvedený článek znalostní databáze problém nevyřeší, požádejte o další pomoc podporu VMware.

Po provedení výše uvedených kroků ověřte, zda byl problém vyřešen – zkontrolujte, zda protokoly vCenter Server a vProxy neobsahují chyby související s protokolem SSL. Pokud problém přetrvává, obraťte se na podporu VMware s žádostí o další pomoc.

Ověřte, zda se server NetWorker může připojit k portu vCenter HTTPS (443) prostřednictvím protokolu SSL:

openssl s_client -connect VCENTER_ADDRESS:443

NVP vProxy: Odstraňování problémů se síťovým připojením pro operace zálohování a obnovení