NVP vProxy: Falha no backup da VM devido ao erro do VMware View "Unable to fetch data from vCenter"

Os backups do vCenter estão falhando devido a problemas de conexão com o vCenter.

• Erro de recebimento no NMC semelhante ao KB: NVP - vProxy: Falha na atualização da exibição, erro "Não foi possível buscar dados do vCenter: Foi observado EOF que viola o protocolo."
• Erro recebido de exibição do VMware NetWorker:

  Unable to fetch data from vCenter: EOF was observed that violates the protocol.  The client probably provided invalid authentication information.

• O problema de conexão com o vCenter resulta em erros de SSL. Erro de SSL no arquivo /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log vProxy.

  VDDK INFO 2024-10-07T21:01:42.616+05:30 error -[04510] [Originator@6876 sub=IO] HandshakeCb; <SSL(<io_obj p:0x00007f2694008bc8, h:68, <TCP 'xxx.xxx.xxx.xxx : 60194'>, <TCP 'xxx.xxx.xxx.xxx : 443'>>)>; error: N7Vmacore3Ssl12SSLExceptionE(SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake.)
  VDDK INFO 2024-10-07T21:01:42.749+05:30 error -[10320] [Originator@6876 sub=transport] Cannot connect to Server: SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake..
  2024-10-07T15:31:42Z NOTICE: VDDK INFO 2024-10-07T21:01:42.791+05:30 warning -[10320] [Originator@6876 sub=transport] Fail to fetch ddb with double encoding, error(Cannot connect to server)

• O /var/log/vmware/envoy/envoy.log do vCenter Server contém:

  2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] remote https connections exceed max allowed: 2048
  2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>

A causa raiz do problema é um problema de conexão entre o vCenter Server e o servidor NetWorker, levando a uma falha nos backups do vCenter. A mensagem de erro do VMware View "Foi observado EOF que viola o protocolo" indica um problema de conexão com o vCenter.

O arquivo de vbackupd-vddk.log do servidor vProxy mostra um erro de SSL com a mensagem:

"SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake."

O registro do enviado do VMware mostra o mesmo erro, indicando um problema de esgotamento da conexão.

"remote https connections exceed max allowed: 2048" suggests that the vCenter server is exceeding the maximum allowed connections to the vProxy server.

A mensagem de fechamento da conexão: "closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>" indica que o servidor vProxy está fechando a conexão devido a conexões excessivas.

Por padrão, o NetWorker inventariará um vCenter a cada 15 minutos. O processo de inventário do vCenter também ocorrerá sempre que um usuário se conectar ao servidor NetWorker a partir do NetWorker Management Console e sempre que uma política de proteção VMware for iniciada. O intervalo de inventário "nsrvim" padrão pode ser aumentado em até 60 minutos. consulte: NVP vProxy: O processo nsrvim do NetWorker é executado a cada 15 minutos, causando uma alta carga de trabalho no vCenter Server e possível indisponibilidade do VPXD

Se o problema persistir mesmo depois de aumentar o NSRVIM_TIME_INTERVAL para 60 minutos, faça o seguinte:

A solução para o problema de falha de backup do vCenter é resolver o erro de esgotamento de conexão SSL. Siga estas etapas para resolver o problema:

1. Siga a KB 344920 da VMware
2. Entre em contato com o suporte da VMware: Se a KB acima não resolver o problema, entre em contato com o suporte da VMware para obter mais assistência.

Depois de implementar as etapas acima, verifique se o problema foi resolvido verificando se há erros relacionados a SSL nos logs do vCenter Server e do vProxy. Se o problema persistir, entre em contato com o suporte da VMware para obter mais assistência.

Verifique se o servidor NetWorker pode se conectar à porta HTTPS (443) do vCenter por SSL:

openssl s_client -connect VCENTER_ADDRESS:443

NVP vProxy: Solução de problemas de conectividade de rede para operações de backup e restauração