Data Domain으로의 Avamar 백업 또는 복원이 실패하거나 완료되지만 "5341" 및 "SSL library error"라는 오류 메시지가 표시됨

기본적으로 버전 5.5의 Data Domain 연결에 높은 암호화 및 인증 모듈을 사용하며(5.4는 이 시나리오에서 문제 없이 계속 작동함) 고객이 해당 환경에서 WAAS(CISCO WAAS와 같은 WAN 최적화 디바이스) 디바이스를 사용하는 경우 이러한 클라이언트 또는 트래픽을 분석하는 다른 보안 디바이스에 대한 백업이 실패할 수 있습니다.
 
DDBoost TCP 트래픽이 WAAS로 전달되면 TCP 데이터가 분석된 다음 재생성되어 여러 최적화를 달성합니다. 이러한 최적화 중 어느 것도 DDBoost에 도움이 되지 않습니다.
DDBoost에서 보낸 Client Hello RPC 패킷을 어플라이언스에서 가로채면 DDR에 도달하지 않습니다. 이로 인해 DDBoost와 DDR 간의 SSL 핸드셰이크가 실패합니다.
결과적으로 DDBoost가 DDR에 대한 TLS 연결을 설정하지 못합니다.
 
이러한 WAAS 디바이스/방화벽은 TCP 포트를 기반으로 최적화를 수행하므로 해결 방법은 이러한 디바이스의 모든 DD/Avamar 통신 포트를 제외하는 것입니다.

Avamar 7.1로 업그레이드한 후 DDR 인증 문제로 인해 백업이 실패합니다. 

모든 VM 백업 정책 그룹은 7.1 자동 차단 27000부터 암호화 없음으로 설정되었으며 이제 데이터 세트 Data Domain 암호화에서도 높음으로 변경되었습니다.

복원의 경우 작업을 통해 클라이언트의 지정된 위치로 파일이 복원될 수 있습니다.  그러나 복원된 파일이 손상되어 사용할 수 없습니다.

다음 오류 메시지는 Avamar Administrator GUI 또는 클라이언트 자체의

클라이언트 로그(avtar logs)에서 찾을 수 있습니다.샘플 출력 1(복원):

         2015-11-12 15:56:48 avtar 오류 : Data Domain 서버 "avamar.emc.corp" 열기 실패 DDR 결과 코드: 5341, desc: SSL 라이브러리 오류
2015-11-12 15:56:48 avtar 오류 : DDR 서버 인덱스 로깅 문제:2
2015-11-12 15:56:54 avtar 오류 : 위치 미디어에 대한 컨테이너 파일을 열 수 없음:
2 개 2015-11-12 15:56:55 avtar 오류 : 내부 주기 오류: 'D:\Text.txt' 파일의 데이터를 복원할 수 없습니다(코드:3 - pax 컨테이너 개체가 존재하지 않음).

샘플 출력 2: 
 
샘플 출력 3: 
 

없음

실패한 클라이언트 백업을 허용하려면 위에서 설명한 실패의 원인인 Data Domain 인증을 비활성화하는 플래그를 추가할 수 있습니다. 

Avtar가 이 Data Domain 연결에 대해 높게 설정된 인증 및 암호화를 사용하고 있습니다. avtar.cmd--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)에서 다음 플래그를 사용하십시오.

고객에게 많은 수의 클라이언트가 있는 경우 데이터 세트에 다음 플래그를 추가하여 이 변경 사항을 모든 클라이언트

에 적용합니다. Avamar Administrator GUI에 로그인한 후 다음을 수행합니다.

1. 도구 메뉴 선택
2. 데이터 세트 관리
3. 데이터 세트 선택
4. 편집 버튼을 클릭합니다.
5. 팝업 창에서 옵션 선택 버튼
6. "Select Plug-In Type:" 드롭다운에서 올바른 플러그인을 선택합니다.
7. More 버튼을 클릭합니다.

샘플 출력: 




Windows 파일 시스템 복원 작업의 경우 데이터 세트의 "Encryption method from Data Domain system" 옵션 값을 "High"에서 "None"으로 변경합니다.  이 값은 복원 작업에 대해 SSL 암호화를 비활성화합니다.