在 Data Domain 的 Avamar 備份或還原失敗或完成時出現例外狀況，並出現錯誤訊息指出「5341」和「SSL library 錯誤」

根據預設，我們會為 5.5 版的 Data Domain 連線使用高加密和 Auth 模組 （5.4 仍可在此方案中運作，不會發生任何問題），而如果有任何客戶在其環境中使用 WAAS （WAN 最佳化裝置，例如 CISCO WAAS） 裝置，將會導致這些用戶端或其他分析流量的安全性裝置的備份失敗。

當 DDBoost TCP 流量傳遞至 WAAS 時，會分析 TCP 資料，然後重新產生資料，以實現數項最佳化。這些最佳化方法對 DDBoost 都沒有幫助。
當 DDBoost 傳送的用戶端 Hello RPC 封包被裝置攔截時，永不到達 DDR。這會導致 DDBoost 和 DDR 之間的 SSL 交握失敗。
因此，DDBoost 無法建立與 DDR 的 TLS 連線。

由於這些 WAAS 裝置/防火牆會根據 TCP 連接埠進行最佳化，因此解決方案是排除這些裝置上的所有 DD/Avamar 通訊連接埠。

升級到 Avamar 7.1 後，備份失敗，並出現 ddr 驗證問題。

所有 VM 備份原則群組都設為無加密，因為 7.1 自動封鎖 27000 現在已將其變更為高，資料集 Data Domain 加密也設為預設值。

對於還原，該操作可以將檔還原到用戶端上的 指定位置。  但是，還原的檔案已損毀且無法使用。

您可以在 Avamar Administrator GUI 或用戶端本身

的用戶端記錄中找到下列錯誤訊息： 範例輸出 1 （還原）：

2015-11-12 15：56：48 avtar 錯誤：Data Domain 伺服器「avamar.emc.corp」開啟失敗 DDR 結果代碼：5341，說明：SSL 資料庫錯誤
2015-11-12 15：56：48 avtar 錯誤：登入 DDR 伺服器時發生問題 索引：2
2015-11-12 15：56：54 avtar 錯誤：無法開啟位置媒體的容器檔案：
2 2015-11-12 15：56：55 avtar 錯誤：內部循環錯誤：無法還原檔案「D：\Text.txt」的資料 （代碼：3 - pax 容器物件不存在）。

範例輸出 2： 
 
範例輸出 3： 
 

無

若要允許失敗的用戶端備份，您可以新增這些旗標以停用導致上述故障的 Data Domain 驗證。

Avtar 為此 Data Domain 連線使用設為高的驗證和加密，請使用下列旗標avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 （18.1+）

如果客戶有大量的用戶端，請將下列旗標新增至資料集，以將此變更套用至所有用戶端

登入 Avamar Administrator GUI 之後：

1. 選取 工具 功能表
2. 管理資料集
3. 選取 資料集
4. 按 一下編輯 按鈕
5. 從快顯視窗中選取 選項 按鈕
6. 從「選取附掛程式類型：」下拉式選單中選取正確的附掛程式
7. 按一下 更多 按鈕

範例輸出：




針對 Windows 檔案系統還原工作，請將資料集中「Data Domain 系統的加密方法」選項的值從「高」變更為「無」。  此值禁用還原操作的 SSL 加密。