Avamar - Errore di backup su DataDomain a causa di DDR_GET_AUTH_TOKEN dovuti a un numero eccessivo di indirizzi IP

I registri Avtar segnalano che il backup non è riuscito a causa di un token non valido:

<>
snip 2017-05-26 14:04:56 avtar Info <10539>: Connessione al server Data Domain "testdd.dell.com"(1) (LSU: avamar-1393882510) con token
di autenticazione 2017-05-26 14:04:56 avtar Info <10540>: - Risolto il problema con il nome del server Data Domain "testdd.dell.com" all'indirizzo IP "10.241.170.73"
2017-05-26 14:04:56 avtar Info <41236>: - Connessione al nome del server Data Domain "testdd.dell.com" con token:5ba93c9db0cff93f52b521d7420e43f6edxxxxxx
2017-05-26 14:04:56 avtar Errore <41439>: Utilizzo di un token non valido:5ba93c9db0cff93f52b521d7420e43f6edxxxxxx
2017-05-26 14:04:56 avtar Errore <10542>: Codice risultato DDR non riuscito all'apertura del server Data Domain "testdd.dell.com": 4904, desc: Argomento API non valido.
2017-05-26 14:04:56 avtar Errore <10509>: Problema di accesso al server DDR:'', è stata abilitata solo la comunicazione GSAN.
2017-05-26 14:04:56 avtar FATALE <17964>: Il backup è incompleto perché manca il file "/ddr_files.xml" 2017-05-26
14:04:56 avtar Info <10642>: Gli errori DDR hanno causato la mancata pubblicazione del backup, errors=0, fatals=0
2017-05-26 14:04:56 avtar Info <12530>: Non è stato eseguito il commit del backup nel DDR.
2017-05-26 14:04:56 avtar FATAL <8941>: Problema irreversibile di connessione al server, interruzione dell'inizializzazione. Verificare l'indirizzo del server e le credenziali di accesso corrette.
2017-05-26 14:04:56 avtar Info <6149>: Riepilogo errori: 5 errori: 41439, 10542, 8941, 10509, 17964
2017-05-26 14:04:56 avtar Info <8468>: Invio del messaggio di riepilogo al genitore
2017-05-26 14:04:56 avtar Info <5314>: Comando non riuscito (5 errori, codice di uscita 10008: impossibile stabilire la connessione con il server (possibile errore di rete o DNS))snip
<>

La revisione di /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log mostra un messaggio di errore che indica che sembra essere presente un numero elevato di IP associati alla richiesta di un singolo token:

<>
snip May 26 14:17:27 testava ddrmaint.bin[107666]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.dell.com user:ddboost duration=1800 expires=2017-05-26 14:47:27
May 26 14:17:27 testava ddrmaint.bin[107666]: Info: ddrmaint Info <41440>: Data Domain handle:1 capabilities:0x0020023B
May 26 14:17:27 testava ddrmaint.bin[107666]: Avvertenza: La chiamata DDR_GET_AUTH_TOKEN codice risultato restituito:(4904) Invalid API argument. message:Raggiunto il numero massimo di nomi host client. 52 > 16
May 26 14:17:27 testava ddrmaint.bin[107666]: Errore: request-token::body - Impossibile ottenere il token. Utilizzare token=1:00. Errore: 4904 Motivo: argomento API non valido.
Mag 26 14:17:27 testava ddrmaint.bin[107666]: Errore: <xxxx Datadomain>request token operation failed.
Mag 26 14:17:27 testava ddrmaint.bin[107666]: Informazioni: ============================= request-token è terminato in 0 secondi
May 26 14:17:27 testava ddrmaint.bin[107666]: Informazioni: ============================= cmd request-token ha terminato =============================
<snip>

Al momento, a causa di una limitazione all'interno dell'API DDboost, il numero massimo di indirizzi IP e nomi host insieme possibile per una singola richiesta di token è impostato su 16.

Sarà necessaria una RFE con il team Data Domain per aumentare il numero massimo di IP accettati con una singola richiesta di token per un particolare client.

Assicurarsi che il client su cui si è verificato il problema disponga effettivamente di un numero sufficiente di indirizzi IP per verificare questo particolare problema.  Utilizzare i comandi ifconfig (Linux) ipconfig (Windows) per verificarlo. 

Come soluzione temporanea è possibile disabilitare l'autenticazione basata su token.

1. Verificare le impostazioni correnti del token nel file di mcserver.xml:
 

grep -i use_ddr_auth_token /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

<entry key="use_ddr_auth_token" value="true" />2. Creare un backup del mcserver.xml:

cp -p /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml /usr/local/avamar/var/mc/server_data/prefs/x-mcserver.xml-backup-with-token

3. Autenticazione basata su token dsable. 

Nota: Non è possibile disabilitare l'autenticazione del token solo per i client interessati. Tuttavia, è possibile disabilitare l'autenticazione basata su token per ogni plug-in.

Correzione permanente:
Attualmente, non è disponibile alcuna correzione permanente.  È stata aperta una RFE con Data Domain Engineering per aumentare il limite del numero di host e IP quando si richiede un token con ddboost.  Questo articolo della Knowledge Base verrà aggiornato a seguito della risoluzione di RFE.