与 Data Domain 之间的 Avamar 备份或恢复失败或完成，但出现异常，并显示提及“5341”和“SSL 库错误”的错误消息

默认情况下，我们对版本 5.5 的 Data Domain 连接使用高度加密和身份验证模块（5.4 在这种情况下仍可正常工作，没有任何问题），如果任何客户在其环境中使用 WAAS（WAN 优化设备，如 CISCO WAAS）设备，则会导致这些客户端或其他分析流量的安全设备的备份失败。

当DDBoost TCP流量传递到WAAS时，会分析TCP数据，然后重新生成以实现多个优化。这些优化都无法对 DDBoost 提供帮助。
当 DDBoost 发送的 Client Hello RPC 数据包被设备拦截时，它永远不会到达 DDR。这会导致 DDBoost 和 DDR 之间的 SSL 握手失败。
因此，DDBoost 无法建立与 DDR 的 TLS 连接。

由于这些WAAS设备/防火墙会根据TCP端口进行优化，因此解决方案是排除这些设备上的所有DD/Avamar通信端口。

升级到 Avamar 7.1 后，备份因 ddr 身份验证问题而失败。

自 7.1 自动阻止 27000 起，所有虚拟机备份策略组都设置为无加密，现在他们已将其更改为高，同样在数据集中，Data Domain 加密设置为默认值。

对于恢复，作可能会将文件恢复到客户端上的 指定位置。  但是，还原的文件已损坏且无法使用。

以下错误消息可在 Avamar 管理员 GUI 或客户端本身

的客户端日志（avtar 日志）中找到：示例输出 1（还原）：

2015-11-12 15：56：48 avtar 错误：Data Domain 服务器“avamar.emc.corp”打开失败的 DDR 结果代码：5341, desc: SSL 库错误
2015-11-12 15：56：48 avtar 错误：登录到 DDR 服务器索引时出现问题：2
2015-11-12 15：56：54 avtar 错误：无法打开位置介质的容器文件：阿拉伯数字
2015-11-12 15：56：55 avtar 错误： 内部周期错误：无法还原文件“D：\Text.txt”的数据（代码：3 - pax 容器对象不存在）。

输出示例 2： 
 
输出示例 3： 
 

无

要允许失败的客户端备份，您可以添加这些标记以禁用导致上述故障的 Data Domain 身份验证。

Avtar 对此 Data Domain 连接使用设置为“高”的身份验证和加密，请在avtar.cmd

中使用以下标记 --ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 （18.1+）

如果客户有大量客户端，请将以下标记添加到数据集，以在所有客户端

上应用此更改 登录 Avamar 管理员 GUI 后：

1. 选择 “工具 ”菜单
2. 管理数据集
3. 选择 数据集
4. 单击 “Edit ”按钮
5. 从弹出窗口中选择 “选项 ”按钮
6. 从“Select Plug-In Type：”下拉列表中选择正确的插件程序
7. 单击 More 按钮

输出示例：




对于 Windows 文件系统还原作业，将数据集中“来自 Data Domain 系统的加密方法”选项的值从“高”更改为“无”。  此值将禁用还原作的 SSL 加密。