Avamar. Сбой резервного копирования в Data Domain с сообщением «DDR_GET_AUTH_TOKEN» из-за слишком большого количества IP-адресов

Summary: Avamar 19.1. Резервное копирование в Data Domain завершилось сбоем с сообщением «DDR_GET_AUTH_TOKEN» из-за слишком большого количества IP-адресов.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Журналы Avtar сообщают о сбое резервного копирования из-за недействительного токена:
avtar Info <41236>: - Подключение к серверу Data Domain с именем "testdd.dell.com" с токеном:5ba93c9db0cff93f52b521d7420e43f6edxxxxxx
avtar Ошибка <41439>: Использование недопустимого токена:5ba93c9db0cff93f52b521d7420e43f6edxxxxxx

При проверке /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log отображается сообщение об ошибке, указывающее, что с одним запросом маркера связано много IP-адресов. 
Предупреждение! При вызове DDR_GET_AUTH_TOKEN возвращен код результата:(4904) Недопустимый аргумент API. message:Достигнуто максимальное количество имен хостов клиентов. 52 > 16

Cause

Из-за ограничений в API DDboost максимальное количество IP-адресов и имен хостов, возможное для одного запроса токена, установлено равным 16.

Resolution

В Avamar версии 19.1 или более поздней версии появилась новая функция, которая позволяет использовать сетевую привязку одного IP-адреса клиента для запроса аутентификации маркера Data Domain.

Вот как это сделать:

  1. Войдите на клиентский компьютер и перейдите в папку Avamar var. Создайте файл с именем avagent.cmd. Если он существует, отредактируйте файл и добавьте следующие флаги:
--enable-bind-token=true
--netbind=<действительный IP-адрес> 
  1. Сохраните файл avagent.cmd, а затем перезапустите службу агента резервного копирования. В журнале avagent вы должны увидеть похожий журнал "bind IP ddtoken request procedure, bindHostname = xx.xx.xx.xx".
  2. Запустите резервное копирование еще раз. Он должен работать без необходимости отключать аутентификацию по токену. 


Для версий Avamar, предшествующих 19.1, единственным временным решением является полное отключение проверки подлинности на основе маркеров на стороне сервера Avamar, если вы не можете уменьшить общее количество IP-адресов и имен хостов до уровня ниже 16 на стороне клиента. 


Примечание. Поскольку отключение проверки подлинности по токенам влияет на все клиенты, можно реализовать обходное решение, чтобы отключить аутентификацию по токенам ТОЛЬКО для указанного подключаемого модуля. Дополнительные сведения см. в статье базы знаний.

Affected Products

Avamar
Article Properties
Article Number: 000056252
Article Type: Solution
Last Modified: 24 Feb 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.