Známé problémy s protokolem CIFS po upgradu systému Data Domain Restorer (DDR) na operační systém Data Domain (DDOS) verze 5.7
Summary: Známé problémy s protokolem CIFS po upgradu systému Data Domain Restorer (DDR) na operační systém Data Domain (DDOS) verze 5.7
Symptoms
Cílem tohoto článku je poskytnout přehled známých problémů se systémem CIFS a uvést odkaz na další související informace.
Cause
Resolution
Problémy ovlivňující přístup ke sdíleným složkám v zařízení DDR prostřednictvím protokolu CIFS. Upozorňujeme, že některé odkazované články nemusí být viditelné pro všechny uživatele. Potřebujete-li další pomoc s některým z těchto problémů, obraťte se na smluvního poskytovatele podpory s podrobnostmi uvedenými v tomto článku.
ČÁST 1 – OBECNÉ OTÁZKY CIFS:
Po upgradu na systém DDOS 5.7 nemohou klienti používat protokol CIFS pro přístup ke sdíleným složkám, které byly vytvořeny, když zařízení DDR spouštělo systém DDOS 5.1 (nebo starší):
Problém je vyřešen ve verzi DDOS 5.7.0.4 a novějších
.Po upgradu na verzi DDOS 5.7 se sdílené složky CIFS, které byly dříve jen pro čtení, nyní čtou a zapisují prostřednictvím protokolu CIFS:
Problém je vyřešen ve verzi DDOS 5.7.1.0 a novějších
. Další informace: Data Domain: Konfigurace sdílené složky
CIFSPokud je povoleno protokolování ladění CIFS, soubory protokolu CIFS se mohou neočekávaně zvětšovat a způsobit zaplnění systému souborů /ddr/var, což může způsobit nestabilitu zařízení DDR:
Problém je vyřešen ve verzi DDOS 5.7.0.10 a DDOS 5.7.1.0 a novějších
. Další informace: https://support.emc.com/kb/463820
Poupgradu na systém DDOS 5.7 může dojít ke ztrátě informací o uživateli nebo skupině přidaných do sdílených složek CIFS:
Problém je vyřešen v systémech DDOS 5.7.0.10 a DDOS 5.7.1.0
.Po upgradu na systém DDOS 5.7 nemusí být sdílené složky CIFS nakonfigurované se seznamem přístupu obsahujícím podsíť /24 přístupné:
To je způsobeno návrhem softwaru "Podobně" používaného pro CIFS v systému DDOS 5.7.
To je vylepšeno/opraveno ve verzi 6.0.0.9, tj. Podsíť je podporována pro seznam klientských přístupů.
Po upgradu na systém DDOS 5.7 lze seznam klientů pro sdílené složky CIFS zkrátit, což některým klientům brání v přístupu ke sdíleným položkám:
Problém je vyřešen ve verzi DDOS 5.7.2.0
.Paměti DDR se nemohou připojit k doméně Active Directory kvůli vypršení časového limitu služby lsass v zařízení DDR (časový limit služby lsass je pouze 30 sekund):
Problém je vyřešen ve verzi DDOS 5.7.1.0 a novějších (časový limit služby lsass se zvýšil na 90 sekund)Další
informace: https://support.emc.com/kb/463747
ČÁST 2 – PROBLÉMY SE ZÁLOHOVÁNÍM CIFS:
Selhání zálohování CIFS, protože CIFS dosáhl vyčerpání maximálního podporovaného počtu podporovaných připojení TCP (600 připojení)
Problém je vyřešen ve verzi DDOS 5.7.1.10 a novějších
. Přístup ke sdíleným složkám CIFS selže s chybou "DDFM check share access: Unable to retrieve share information" z důvodu, že velikost virtuální paměti procesu služby lsass překračuje nakonfigurovaný softwarový limit:
Problém je vyřešen ve verzi DDOS 5.7.3.0 anovějších, zálohy CIFS jsou pomalé a po upgradu na systém DDOS 5.7 může docházet k občasným selháním kvůli vypršení časového limitu služby commlib (v souboru /ddr/var/log/debug/cifs/cifs.log se mohou zobrazit zprávy podobné "Commlib error for async job"):
Problém je vyřešen v systému DDOS 5.7.1.10 a novějších
. Po upgradu na systém DDOS 5.7 dochází k panice CIFS deamon (lwsmd) a selhání spouštění záloh/obnovení CIFS:
Problém je vyřešen ve verzi DDOS 5.7.1.0 a novějších
: Špatný výkon/selhání záloh CIFS v prostředích s povolenými protokoly SMB2 kvůli nedostatečným parametrům časového limitu relace po upgradu na systém DDOS 5.7:
To vyžaduje nastavení různých parametrů registru v klientovi CIFS a zvýšenou přidělenou vyrovnávací paměť v dotčených zálohovacích aplikacích. Další podrobnosti vám sdělí váš smluvní poskytovatel podpory.
Zálohy CIFS selhávají kvůli chybám oprávnění po upgradu na systém DDOS 5.7 způsobeným zálohováním prováděným jiným uživatelem, než je uživatel původně použitý k vytvoření složky zálohy:
Problém je vyřešen ve verzi DDOS 5.7.2.0 a novějších
.ČÁST 3 – PROBLÉMY SE SYSTÉMEM DD:
Systém není přístupný přes GUI/SSH kvůli provozu DCERPC, který způsobuje zablokování úloh
SMS.Problém je vyřešen ve verzi DDOS 5.7.2.10 a novějších.
Další informace: https://support.emc.com/kb/487612
Pokud je ke změně oprávnění souboru použit nástroj dd_xcacls a systém je vystaven následnému zatížení CIFS, dojde k panice DDFS:
Aby se tomuto problému předešlo, DDFS by měl být po použití dd_xcacls restartován (upozorňujeme, že to způsobí přerušení běhu zálohování/obnovení):
# filesys restart
VNX nemůže získat přístup ke sdíleným složkám CIFS v DDR po upgradu DDR na DDR 5.7
Místo v adresáři /ddvar se neuvolní ihned po odebrání souboru prostřednictvím sdílené složky
CIFS. Alternativním řešením je spustit příkaz "cifs restart force" v rozhraní příkazového řádku nebo provést další operace se soubory ve sdílené složce CIFS pro /ddvar. Probíhá diskuse o opravě.
Další informace: Data Domain – Nedostatek místa v adresáři /ddvar