Avamar - Çok fazla IP adresi nedeniyle DDR_GET_AUTH_TOKEN nedeniyle DataDomain'e Yedekleme Hatası

Avtar günlükleri, yedeklemenin geçersiz bir belirteç nedeniyle başarısız olduğunu bildiriyor:

<snip>
2017-05-26 14:04:56 avtar Info <10539>: Connecting to Data Domain Server "testdd.dell.com"(1) (LSU: avamar-1393882510) with auth token
2017-05-26 14:04:56 avtar Info <10540>: - Resolved Data Domain Server name "testdd.dell.com" to IP address "10.241.170.73"
2017-05-26 14:04:56 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.dell.com" with token:5ba93c9db0cff93f52b521d7420e43f6edxxxxxx
2017-05-26 14:04:56 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6edxxxxxx
2017-05-26 14:04:56 avtar Error <10542>: Data Domain sunucusu "testdd.dell.com" open failed DDR result code: 4904, desc: Geçersiz API bağımsız değişkeni.
2017-05-26 14:04:56 avtar Error <10509>: DDR sunucusunda oturum açma sorunu:'', yalnızca GSAN iletişimi etkinleştirildi.
2017-05-26 14:04:56 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
2017-05-26 14:04:56 avtar Info <10642>: DDR errors cause the backup to be posted, errors=0, fatals=0
2017-05-26 14:04:56 avtar Info <12530>: Yedekleme DDR'ye işlenmedi.
2017-05-26 14:04:56 avtar FATAL <8941>: Önemli sunucu bağlantı sorunu, başlatmayı durdurma. Sunucu adresinin ve giriş bilgilerinin doğruluğunu kontrol edin.
2017-05-26 14:04:56 avtar Info <6149>: Hata özeti: 5 hata: 41439, 10542, 8941, 10509, 17964
2017-05-26 14:04:56 avtar Info <8468>: Sending wrapup message to parent
2017-05-26 14:04:56 avtar Info <5314>: Komut başarısız oldu (5 hata, çıkış kodu 10008: sunucuyla bağlantı kurulamıyor (olası ağ veya DNS hatası))
<ekran alıntısı>

/usr/local/avamar/var/ddrmaintlogs/ddrmaint.log dosyasının incelendiğinde, tek belirteç isteğiyle ilişkili çok sayıda IP olduğu belirtilen hata mesajı gösterilir:

<snip>
May 26 14:17:27 testava ddrmaint.bin[107666]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.dell.com user:ddboost duration=1800 expires=2017-05-26 14:47:27
May 26 14:17:27 testava ddrmaint.bin[107666]: Info: ddrmaint Info <41440>: Data Domain handle:1 capabilities:0x0020023B
May 26 14:17:27 testava ddrmaint.bin[107666]: Uyarı: Çağrılan DDR_GET_AUTH_TOKEN sonuç kodunu döndürdü:(4904) Geçersiz API bağımsız değişkeni. message:İstemci ana bilgisayar adlarının maksimum sayısına ulaşıldı. 52 > 16
May 26 14:17:27 testava ddrmaint.bin[107666]: Hata: request-token::body - Belirteç alınamadı. Token=1:00 kullanın. Hata:4904 Neden:Geçersiz API bağımsız değişkeni.
May 26 14:17:27 testava ddrmaint.bin[107666]: Error: <xxxx>Datadomain request token operation failed.
May 26 14:17:27 testava ddrmaint.bin[107666]: Info: ============================= request-token finished in 0 seconds
May 26 14:17:27 testava ddrmaint.bin[107666]: Info: ============================= request-token cmd finished =============================
<snip>

Şu anda, DDboost API'deki bir sınırlama nedeniyle, tek bir belirteç isteği için mümkün olan maksimum IP adresi ve ana bilgisayar adı sayısı 16 olarak ayarlanmıştır.

Belirli bir istemci için tek bir belirteç isteğiyle kabul edilen maksimum IP sayısını artırmak için Data Domain ekibiyle birlikte bir RFE gerekecektir.

Sorunlu istemcinin bu sorunu doğrulamak için gerçekten çok sayıda IP adresine sahip olduğundan emin olun.  Bunu doğrulamak için ifconfig (Linux) ipconfig (Windows) komutlarını kullanın. 

Geçici bir çözüm olarak, belirteç tabanlı kimlik doğrulamasını devre dışı bırakmak mümkündür.

1. mcserver.xml dosyasındaki geçerli belirteç ayarlarını doğrulayın:
 

grep -i use_ddr_auth_token /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

<entry key="use_ddr_auth_token" value="true" />2. mcserver.xml yedeğini oluşturun:

cp -p /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml /usr/local/avamar/var/mc/server_data/prefs/x-mcserver.xml-backup-with-token

3. Dsable belirteç tabanlı kimlik doğrulaması. 

Not: Belirteç kimlik doğrulamasını yalnızca etkilenen istemciler için devre dışı bırakmak mümkün değildir. Ancak eklenti başına belirteç tabanlı kimlik doğrulamayı devre dışı bırakmak mümkündür.

Kalıcı düzeltme:
Şu anda kalıcı bir düzeltme mevcut değil.  ddboost ile bir belirteç talep ederken ana bilgisayar ve IP sayısı sınırını artırmak için Data Domain Engineering ile bir RFE açıldı.  Bu Knowledge Base makalesi, RFE'nin kararının bir sonucu olarak güncellenecektir.