PowerScale: Problemi di prestazioni NFS dovuti al sovraccarico del server ICAP

Summary: Le prestazioni NFS sono influenzate quando le impostazioni di scansione antivirus "Scan on open" o "Scan on close" sono abilitate, causando il sovraccarico dei server ICAP.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

L'impatto sulle prestazioni su NFS descritto in questo articolo della Knowledge Base si applica a un cluster configurato con server ICAP. Innanzitutto, controllare le impostazioni del server antivirus ICAP:
 

# isi antivirus icap settings view
 
           Fail Open: Yes
        Glob Filters: -
Glob Filters Enabled: No
Glob Filters Include: No
       Path Prefixes: /ifs/nasprod2024/smb
              Repair: No
       Report Expiry: 1W
       Scan On Close: Yes       <<<-- Enabled
        Scan On Open: Yes     <<<-- Enabled
Scan Cloudpool Files: No
   Scan Size Maximum: 100.00M
             Service: Yes
          Quarantine: Yes
            Truncate: No



Confermare i thread nfs in attesa di "av" o "av_wait" nello script delle prestazioni generali.
https://confluence.cec.lab.emc.com/display/ISILON/General+Performance+Troubleshooting
 

>>> Wait Channel Values<<<
11 av_wait
20 kqread
20 av
4 sbwait
1 opwres
4 sigwait
107 ucond


Confermare nei messaggi di registro sul nodo interessato nell'intervallo di tempo interessato.
 

  1. Messaggi di overload dei server ICAP in /var/log/messages
     
2025-05-06T17:42:20.639078-07:00 <0.5> nasprod2024-4(id4) /boot/kernel.amd64/kernel: [bam_av.c:1176](pid 14848="nfs")(tid=100543) Scan 1:155d:543d::HEAD failed with timeout (probably due to ICAP server overload); doing opdata cleanup with state: dequeued
2025-05-06T17:42:20.639138-07:00 <0.5> nasprod2024-4(id4) /boot/kernel.amd64/kernel: [bam_av.c:1176](pid 14848="nfs")(tid=100524) Scan 1:0c2e:9531::HEAD failed with timeout (probably due to ICAP server overload); doing opdata cleanup with state: dequeued
 
 
  1. Acore di Avscan e riavvio di n /var/log/messages 

 

2025-05-06T17:00:03.571382-07:00 <0.5> nasprod2024-1(id1) /boot/kernel.amd64/kernel: /lib/libthr.so.3:_pthread_create+0x906
2025-05-06T17:00:03.571392-07:00 <0.5> nasprod2024-1(id1) /boot/kernel.amd64/kernel: --------------------------------------------------
2025-05-06T17:00:03.571403-07:00 <0.6> nasprod2024-1(id1) /boot/kernel.amd64/kernel: pid 68624 (isi_avscan_d), jid 0, uid 0: exited on signal 11 from pid 0 (unknown) (core dumped)
2025-05-06T17:00:03.905443-07:00 <3.3> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b3000] Setting process flag P_NO_SEMLOCK for avscan
2025-05-06T17:00:03.905857-07:00 <3.4> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b3000] isi_avscan_d starting up
2025-05-06T17:00:03.949657-07:00 <3.4> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b3000] isi_avscan_d completed start up, ready...

 

  1. I registri Avscan mostrano segni di sovraccarico del server ICAP
     
2025-05-06T17:38:58.867768-07:00 <3.6> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b7998200] Scan request timeout exceeded and dropped for 1:17c5:0b6e::HEAD, policy id: SCAN_ON_OPEN, report id: SCAN_ON_OPEN.
2025-05-06T17:38:58.868241-07:00 <3.6> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b4900] Scan request timeout exceeded and dropped for 1:17b7:6f7d::HEAD, policy id: SCAN_ON_OPEN, report id: SCAN_ON_OPEN.
2025-05-06T17:38:58.868439-07:00 <3.6> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b7997300] Scan request timeout exceeded and dropped for 1:0e78:89b3::HEAD, policy id: SCAN_ON_OPEN, report id: SCAN_ON_OPEN.


Confermare il percorso analizzato utilizzando isi_get. Ad esempio, il valore LIN 1:0c2e:9531 riportato nel registro dei messaggi deve corrispondere a un percorso di esportazione NFS. 
 

A valid path for LIN 1:0c2e:9531::HEAD is /ifs/nasprod2024/nfs/libarc-p1/mysql/#ib_16384_0.dblwr

Cause

I server ICAP del cliente sono sovraccarichi a causa della scansione dei file all'apertura e alla chiusura. La guida ICAP raccomanda un rapporto minimo di 1:1.

Guida all'amministrazione di PowerScale OneFS CLI - Server ICAP


 

Resolution

Per un sollievo immediato, disabilitare "scan on open" e quindi eseguire il test delle prestazioni.
 

# isi antivirus icap settings modify --scan-on-open=false


Se il problema persiste, disabilitare "scan on close" e quindi testare le prestazioni.
 

# isi antivirus icap settings modify --scan-on-close=false


Per la risoluzione permanente e se si desidera abilitare entrambe le impostazioni, aumentare il numero di server ICAP.
 
Scansione alla chiusura è il rapporto 1:1 consigliato tra server ICAP e nodi.
 
Scan on open corrisponde al rapporto 2:1 consigliato tra server ICAP e nodi. 

Affected Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000328556
Article Type: Solution
Last Modified: 30 Sept 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.