Data Domain: Asiakkaan tietoturvatarkistus heikentää järjestelmän suorituskykyä
Summary: Tietoturvatarkistuksen komentosarjoilla ja sovelluksilla voi olla suuri vaikutus Data Domain -järjestelmän suorituskykyyn.
Symptoms
Nämä toimenpiteet voivat joskus kestää monta kertaa tavallista kauemmin, ainakin osan työmäärästä. Muut mahdolliset oireet on lueteltu alla.
Liiallinen readdir Activity
Suojaustyökalut, jotka toistuvasti luetteloivat hakemistoja tai hakevat niistä readdir Toiminnot. Tämä aiheuttaa kiistaa tiedostonhallinta- ja hakemistonhallintakerroksissa.
Indikaattoreita ovat:
- Päivittäinen jyrkkä kasvu
readdirlaskee (esimerkiksi ~ 1 miljoonasta päivässä kymmeniin tai satoihin miljooniin). - Kohonnut
readdirlangan toiminta (kutennfsproc3_readdir_3_svc). - Tiedostojärjestelmätoimintojen viive.
- Esimerkki: Jyrkkä kasvu
readdirToiminnot. AreaddirToiminto on seurausta asiakkaan pyynnöstä lukea hakemistoa. Kaksi esimerkkiä tästä ovat asiakas, joka suorittaa 'ls' (list directory contents) -komento tai 'find' (etsi tiedostoja hakemistohierarkiasta). MonetreaddirSäikeet aiheuttavat kiistaa File Manager- ja Directory Manager -kerroksissa.- Aktiivinen
readdirMäärä löytyy tiedostojärjestelmän säieluettelosta (etsi "nfsproc3_readdir_3_svc") tai tarkastelemalla päivittäistäreaddirMäärä löytyi automaattisesta tuesta. AllareaddirTilastot, kokonaistoiminta kasvoi noin miljoonastareaddirtoimintaa päivässä 70 miljoonaan päivässä.FM API histograms: op type mean std-dev <1ms <10ms <100ms <1s <10s <100s >100s total max min autosupport.6: readdir 3.415ms 18.469ms 12580518 31919253 1638591 135685 3749 1 0 46277797 10306.395 0.014 autosupport.5: readdir 3.459ms 18.829ms 12763092 32553822 1696951 141236 4027 1 0 47159129 10306.395 0.014 autosupport.4: readdir 3.434ms 18.627ms 13082191 33663810 1723265 143462 4051 1 0 48616780 10306.395 0.014 autosupport.3: readdir 15.599ms 33.340ms 13312985 36148759 14982367 1910057 4179 1 0 66358348 10306.395 0.014 autosupport.2: readdir 24.991ms 35.316ms 13609833 46780191 57380779 4995642 4588 1 0 122771034 10306.395 0.014 autosupport.1: readdir 27.739ms 37.025ms 13876217 69875224 107391735 9361188 5661 1 0 200510026 10306.395 0.014 autosupport: readdir 30.935ms 43.488ms 14379002 92945802 158095969 16689520 16549 1 0 282126843 10306.395 0.014
- Aktiivinen
- Esimerkki: Jyrkkä kasvu
Liialliset lukuvirrat
Tietoturvatarkistukset voivat luoda tuhansia lukuvirtoja, jotka ylittävät huomattavasti tuetut toimintarajat.
Esimerkki (system show performance customer-view streams):
-
- Lukustriimin määrät, jotka ylittävät selvästi tuetut rajat. Alla olevassa '
system show performance customer-view streams' tuotos, lukuvirrat ovat ajoittain yli 4,000.-------------------------------------------------------------------------- Time Stamp |Streams | | read write read+ write+ repl-in repl-out| Date Time | seq/rand seq/rand | YYYY-MM-DD HH:MM:SS| # # # # # #| -------------------------------------------------------------------------- 2022-02-06 02:29:00 2144/0 261/2 0 0 0 0 2022-02-06 02:39:00 3521/0 229/2 0 0 0 0 2022-02-06 02:49:00 3840/0 266/2 0 0 0 0 2022-02-06 02:59:00 2935/0 271/2 0 0 0 0 2022-02-06 03:09:00 3091/0 258/2 0 0 0 0 2022-02-06 03:19:00 1492/0 294/2 0 0 0 0 2022-02-06 03:29:00 3380/0 274/2 0 0 0 0 2022-02-06 03:39:00 4449/0 252/1 0 0 0 0 2022-02-06 03:49:00 4454/0 247/1 0 0 0 0 2022-02-06 03:59:00 1480/0 236/2 0 0 0 0
- Lukustriimin määrät, jotka ylittävät selvästi tuetut rajat. Alla olevassa '
Pitkäkestoiset RPC:t ja tiedostojärjestelmän aikakatkaisut
Raskas tarkistus voi aiheuttaa jatkuvaa kuormitusta, joka hidastaa tai pysäyttää RPC-toimintoja ja aiheuttaa yleisiä tiedostojärjestelmäviiveitä.
Cause
Kun nämä työkalut kohdistuvat Data Domain -järjestelmään, ne suorittavat jatkuvan hakemiston läpikäynnin ja lukutoiminnon, joka ylikuormittaa tiedostojärjestelmän ja heikentää suorituskykyä merkittävästi.
Resolution
Jätä kaikki Data Domain -järjestelmät pois tietoturvatarkistuksista, virustentorjuntatarkistuksista ja automaattisista tiedostojen tarkistuskomentosarjoista.
Vain hyväksytyt ja tuetut sovellukset saavat käyttää Data Domain -tiedostojärjestelmää tai kuormittaa sitä.