Avamar-Backups oder -Wiederherstellungen auf oder von Data Domain schlagen fehl oder werden mit Ausnahmen mit Fehlermeldungen abgeschlossen, die "5341" und "SSL library error" erwähnen

Standardmäßig verwenden wir für die Data Domain-Konnektivität der Version 5.5 ein Hochverschlüsselungs- und Auth-Modul (5.4 funktioniert in diesem Szenario weiterhin ohne Probleme). Wenn ein Kunde ein WAAS-Gerät (WAN-Optimierungsgeräte wie CISCO WAAS) in seiner Umgebung verwendet, würde dies dazu führen, dass die Backups für diese Clients oder andere Sicherheitsgeräte, die den Datenverkehr analysieren, fehlschlagen.
 
Wenn DDBoost TCP-Datenverkehr an WAAS übergeben wird, werden TCP-Daten analysiert und dann neu erzeugt, um mehrere Optimierungen zu erzielen. Keine dieser Optimierungen ist hilfreich für DDBoost.
Wenn das von DDBoost gesendete Client Hello RPC-Paket von der Appliance abgefangen wird, erreicht es den DDR nie. Dies führt dazu, dass der SSL-Handshake zwischen DDBoost und DDR fehlschlägt.
Folglich kann DDBoost keine TLS-Verbindung zum DDR herstellen.
 
Da diese WAAS-Geräte/Firewalls eine Optimierung basierend auf dem TCP-Port durchführen, besteht die Lösung darin, alle DD/Avamar-Kommunikationsports auf diesen Geräten auszuschließen.

Nach dem Upgrade auf Avamar 7.1 schlagen Backups mit DDR-Authentifizierungsproblemen fehl. 

Alle VM-Backup-Policy-Gruppen wurden auf "Keine Verschlüsselung" festgelegt, da 7.1 automatisch 27000 blockiert, wurde dies jetzt auf "Hoch" geändert, auch im Datenvolumen ist die Data Domain-Verschlüsselung auf die Standardeinstellung eingestellt.

Bei Wiederherstellungen kann der Vorgang die Datei(en) am angegebenen Speicherort auf dem Client wiederherstellen.  Die wiederhergestellte Datei ist jedoch beschädigt und unbrauchbar.

Die folgenden Fehlermeldungen finden Sie in den Clientprotokollen (avtar-Protokollen) in der Avamar Administrator-GUI oder auf dem Client selbst

Beispielausgabe 1 (Wiederherstellen):

         2015-11-12 15:56:48 avtar Fehler : Data Domain-Server "avamar.emc.corp" Öffnen fehlgeschlagen DDR-Ergebniscode: 5341, desc: SSL-Bibliotheksfehler
2015-11-12 15:56:48 avtar Fehler : Problem bei der Anmeldung in den DDR-Serverindex: 2
2015-11-12 15:56:54 avtar Fehler : Die Containerdatei für Speichermedien kann nicht geöffnet werden: arabische Ziffer
2015-11-12 15:56:55 avtar Fehler : INTERNER ZYKLUSFEHLER: Daten für Datei "D:\Text.txt" können nicht wiederhergestellt werden (Code:3 – PAX-Containerobjekt nicht vorhanden).

Beispielausgabe 2: 
 
Beispielausgabe 3: 
 

Keine

Um das Backup der fehlgeschlagenen Clients zu ermöglichen, können Sie diese Flags hinzufügen, um die Data Domain-Authentifizierung zu deaktivieren, die die oben genannten Fehler verursacht. 

Avtar verwendet Authentifizierung und Verschlüsselung, die für diese Data Domain-Verbindung auf hoch eingestellt sind. Verwenden Sie die folgenden Flags in avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Wenn der Kunde über eine große Anzahl von Clients verfügt, fügen Sie die folgenden Flags zum Datensatz hinzu, um diese Änderung auf alle Clients

anzuwenden Nach der Anmeldung bei der Avamar Administrator-GUI:

1. Menü "Extras " auswählen
2. Datenvolumen managen
3. Datenvolumen auswählen
4. Klicken Sie auf die Schaltfläche "Bearbeiten ".
5. Wählen Sie die Schaltfläche Optionen im Popup-Fenster aus
6. Wählen Sie das richtige Plug-in aus der Drop-down-Liste "Select Plug-in Type:" aus.
7. Klicken Sie auf die Schaltfläche More

Beispielausgabe: 




Ändern Sie für Windows-Dateisystemwiederherstellungsjobs den Wert der Option "Encryption method from Data Domain system" im Datenvolumen von "High" in "None".  Dieser Wert deaktiviert die SSL-Verschlüsselung für den Wiederherstellungsvorgang.