Avamar: backup delle VM lento a causa di un conflitto tra VMware vShield Endpoint/Trend Micro Deep Security

• I backup delle VM basati su guest vengono eseguiti molto più lentamente del previsto.
• Il backup non viene completato entro la finestra allocata e termina come PARTIAL:

2014-11-28 03:00:10 avtar Info <5157>: PARTIAL Backup #494 timestamp 2014-11-28 03:00:10, 2,839,250 files, 224,573 folders, 2,589 GB (123 files, 1.724 MB, 0.00% new)
---8<--- SNIP--- 8<---
2014-11-28 03:00:13 avtar Info <5314>: Command failed (2 warnings, exit code 10019: externally cancelled by Administrator)

• avtar Il riepilogo e le statistiche mostrano:

  • Numero moderato di file e cartelle
  • Dimensioni moderate del dataset
  • Basso tasso di modifica
  • Utilizzo della CPU da basso a moderato
• Le prestazioni osservate sono inferiori al tipico di circa un milione di file all'ora ottenibili con carichi di lavoro su disco a rotazione.
• Il dataset è costituito principalmente da dati statici .jpg e .tiff File (bassa varianza).

VMware vShield e Trend Micro Deep Security per ESXi sono stati abilitati.
Questi servizi intercettano le operazioni su file per la scansione, creando ulteriori conflitti di I/O durante il backup. Questa contesa ritarda l'elaborazione di Avamar, aumenta il runtime totale e porta a backup che superano la finestra disponibile.

La disabilitazione di VMware vShield e Trend Micro Deep Security ha migliorato le prestazioni e ridotto il runtime di backup a meno di cinque ore.

Se la disabilitazione non è fattibile, configurare Trend Micro Deep Security per escludere i processi Avamar dalla scansione in tempo reale.

Passaggi di esclusione della sicurezza profonda di Trend Micro

Passare a: Console → Computer → Antimalware → → Scansione in tempo reale → Configurazione → Modifica scansione malware

Quindi:

1. Selezionare la seconda scheda → Exclusions
2. Apri elenco file immagine processo
3. Aggiungere i seguenti processi Avamar:

• • avtar.exe
  • avagent.exe
  • avvsc.exe
  • avscc.exe
  • Qualsiasi plug-in che richiami avtar.exe

Per ulteriori informazioni sulle esclusioni di Deep Security, consultare la documentazione di Trend Micro:
Understanding the difference between File List and Process Image File List in Deep Security (Link esterno)

Note:

• Si consiglia di contattare il fornitore per istruzioni su come impedire a Deep Security (DSA) di eseguire la scansione dei processi in modo da escludere quelli Avamar.
• Assicurarsi che le esclusioni vengano applicate in modo coerente a tutti gli host ESXi protetti e agli agent guest delle VM.
• Se le prestazioni di backup rimangono lente dopo le esclusioni, raccogliere aggiornamenti avtar e confermano che nessun altro strumento di sicurezza sta intercettando le operazioni del disco o del file system.