Резервное копирование или восстановление Avamar в Data Domain или из него завершается с исключениями с сообщениями об ошибках с упоминанием «5341» и «SSL library error»

По умолчанию мы используем шифрование высокого уровня и модуль Auth для подключения Data Domain для версии 5.5 (5.4 по-прежнему будет работать в этом сценарии без каких-либо проблем), и если какой-либо заказчик использует устройство WAAS (устройства оптимизации WAN, такие как Cisco WAAS) в своей среде, это приведет к сбою резервного копирования для этих клиентов или других устройств безопасности, которые анализируют трафик.
 
Когда TCP-трафик DDBoost передается в WAAS, TCP-данные анализируются, а затем регенерируются для достижения нескольких оптимизаций. Ни одна из этих оптимизаций не помогает DDBoost.
Когда RPC-пакет Client Hello, отправленный DDBoost, перехватывается устройством, он никогда не достигает DDR. Это приводит к сбою подтверждения SSL между DDBoost и DDR.
Как следствие, DDBoost не может установить подключение TLS к DDR.
 
Поскольку эти устройства WAAS/межсетевые экраны выполняют оптимизацию на основе TCP-порта, необходимо исключить все коммуникационные порты DD/Avamar на этих устройствах.

После модернизации до Avamar 7.1 резервное копирование завершается сбоем с проблемами аутентификации DDR. 

Для всех групп политик резервного копирования виртуальных машин было установлено значение «no encryption», так как в версии 7.1 автоматически блокируется 27000, теперь это значение изменено на «High», также в наборе данных для шифрования Data Domain установлено значение по умолчанию.

В случае восстановления операция может восстановить файл(ы) в указанное расположение на клиенте.  Однако восстановленный файл поврежден и непригоден для использования.

Следующие сообщения об ошибках можно найти в журналах клиента (avtar logs) в графическом интерфейсе пользователя Avamar Administrator или в самом

клиентеПример выходных данных 1 (восстановление):

         2015-11-12 15:56:48 avtar Ошибка : На сервере Data Domain «avamar.emc.corp» отображается код результата операции операции DDR: 5341, desc: Ошибка
библиотеки SSL 2015-11-12 15:56:48 avtar Ошибка : Проблема со входом в индекс сервера DDR: 2
2015-11-12 15:56:54 avtar Ошибка : Не удается открыть файл контейнера для носителя для определения местоположения:
2 2015-11-12 15:56:55 avtar Ошибка : ОШИБКА ВНУТРЕННЕГО ЦИКЛА: Не удается восстановить данные для файла «D:\Text.txt» (код:3 — объект контейнера pax не существует).

Пример выходных данных 2: 
 
Пример выходных данных 3: 
 

None

Чтобы разрешить резервное копирование неисправных клиентов, можно добавить эти флаги для отключения проверки подлинности Data Domain, которая вызывает упомянутые выше сбои. 

Avtar использует аутентификацию и шифрование, для которых установлено высокое значение для этого подключения Data Domain. Используйте следующие флаги в avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)Если

у заказчика большое количество клиентов, добавьте следующие флаги в набор данных, чтобы применить это изменение ко всем клиентам

. После входа в графический интерфейс администратора Avamar:

1. Выберите меню «Tools».
2. Управление наборами данных
3. Выберите набор данных
4. Нажмите кнопку Редактировать
5. Нажмите кнопку «Параметры» во всплывающем окне.
6. Выберите правильный подключаемый модуль в раскрывающемся списке «Выберите тип подключаемого модуля:»
7. Нажмите кнопку «Еще»

Пример вывода: 




Для заданий восстановления файловой системы Windows измените значение параметра «Encryption method from Data Domain system» в наборе данных с «High» на «None».  Это значение отключает шифрование SSL для операции восстановления.