Errores de NFC

Falla una tarea con error relacionado a la conectividad NFC (Network File Copy). Por ejemplo:

Error: NFC storage connection is unavailable.

Failed to create NFC download stream.

Failed to create NFC upload stream.

Apunte: Cuando se esta investigando este tipo de problemas se aconseja reconfigurar la tarea para que utilice un proxy en concreto. Esto se hace para aislar el problema a un solo proxy y también para hacer más fácil identificar en que servidor se pueden encontrar los logs.

Puertos, Permisos o DNS: Investigación

Para investigar investigar el potencial problema de puertos, permisos, o DNS, será necesario revisar los logs del Agente.

1. Navegar al siguiente directorio en el proxy de Veeam:

   %programdata%\Veeam\Backup

2. Abra la carpeta con el mismo nombre que la tarea que falla.
3. Dentro de esta carpeta es necesario encontrar el log para la VM específica.
   • Para una tarea de backup:

     Agent.<JobName>.Source.<VMName>.log

   • PPara una tarea de replica:

     Agent.<JobName>.Source.<VMName>.log

     Agent.<JobName>.Target.<VMName>.log

4. Busque lo siguiente:

   Creating NFC download stream

5. Aqui debera buscar estas opciones que apuntaran a lo que esta causando el error.
   1. Puerto
      Si hay un problema con los puertos, aparecera un error tal que asi:

      nfc| Establishing connection with the host [esx1]. Port: [902]. Failed.

   2. Permisos
      Si hay un problema con los permisos, aparecera un error tal que asi:

      nfc| Sending authd message: [SESSION ID NUMBER].
      nfc| Sending authd message: [Name of Host].
      nfc| Waiting for the authd reply message...

   3. DNS
      Si hay un problema con el DNS, aparecera un error tal que asi:

      nfc| Resolving host name (esx1) to IP address...
      nfc| Resolving host name (esx1) to IP address... Failed.

Problema con los puertos

Se pueden hacer más pruebas usando el siguiente comando en Powershell. El destino debe ser hostname/FQDN/IP que se muestra en los logs para ese host.

		Test-NetConnection -ComputerName "<destination_host>" -Port 902

Si el Proxy no puede establecer comunicación con el puerto 902, comprobar todos los Firewall existentes entre el servidor y el host ESXi.
 

Problemas con permisos

Cuando un servidor de vCenter o un host ESXi se añaden a la sección [Infraestructura de Backup] en Veeam Backup & Replication, el usuario asigna el tipo de cuenta que se utilizara. Esa cuenta debe tener permisos suficientes para realizar todas las acciones relacionadas con la máquina virtual a la que se quiere hacer backup. 
 

Problemas de DNS (El mas habitual)

El proxy debe ser capaz de traducir el hostname o FQND de todos los host dentro de la Infraestructura Virtual.
 

Problemas por parte del host

Se requiere reiniciar los agentes del ESXi host para corregir los problemas de conexión NFC.



Otras cosas a probar:
Esto no son soluciones. Es solo para apuntar a la causa These are not solutions, they are only meant to help pinpoint a cause.

• Probar con un proxy distinto. (Aislar el problema a un Veeam Proxy en concreto)
• Probar vMotion en la maquina virtual en un host distinto. (Aísla el problema a un host ESXi en concreto)
• Probar Storage vMotion en la maquina virtual en un datastore distinto. (Aislar la posible falta de permisos a nivel de datastore)
• Internar añadir el host ESXi de la maquina virtual como único host de Veeam. Crear desde ahí una tarea de backup para arrancar desde ese host.
  (Esto ayudara a aislar si los agentes deben ser reiniciados en el host ESXi)
  Recuerde eliminar la tarea y el host de la configuración de Veeam una vez resuelto el problema.

El proxy usado para procesar una maquina virtual se puede identificar abriendo los logs de la “Tarea” para esa VM dentro de la carpeta llamada como la tarea en %programdata%\Veeam\Backup. Buscando en la tarea las palabras “starting agent” nos permitirá identificar el que servidor realizó la tarea.

Se puede encontrar más información en la siguiente entrada: http://forums.veeam.com/veeam-backup-replication-f2/failed-to-create-nfc-download-stream-t2991-15.html#p69806

La conexión NFS requiere lo siguiente:

• Traducción de DNS en el target host
• El puerto 902 esta abierto desde/hacia servidor/proxy al host ESX(i)
• Permisos para descargar archivos via host ESXi y/o vCenter

 
El problema con el Puerto 902 puede representar un problema con el firewall en el host ESXi, en el Veeam Proxy o en la conexión entre ambos.