Data Domain: 클라이언트 보안 검사로 인해 시스템 성능이 저하됨

Summary: 보안 검사 스크립트 및 애플리케이션은 Data Domain 시스템 성능에 큰 영향을 미칠 수 있습니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

가장 뚜렷한 증상은 대개 백업 및 복원 성능 저하입니다.
이러한 작업은 적어도 워크로드의 일부에 대해 평소보다 몇 배 더 오래 걸릴 수 있습니다. 다른 잠재적인 증상은 다음과 같습니다.
 

과량 readdir 활동

반복적으로 디렉토리를 나열하거나 검색하는 보안 도구는 많은 수의 readdir 현장에서 공급된 것이었습니다. 이로 인해 파일 관리자 및 디렉토리 관리자 계층에서 경합이 발생합니다.

지표에는 다음이 포함됩니다.

  • 일일 확진자 수가 급격히 증가함 readdir 계산(예: 하루에 ~100만에서 수천만 또는 수억까지).
  • 높은 readdir 스레드 활동(예: nfsproc3_readdir_3_svc)를 제공해야 합니다.
  • 파일 시스템 작업의 레이턴시가 증가합니다.
    • 예: 급격한 증가 readdir 현장에서 공급된 것이었습니다. A readdir operation은 디렉토리를 읽으려는 클라이언트 요청의 결과입니다. 이에 대한 두 가지 예는 'ls'(디렉토리 콘텐츠 나열) 명령 또는 'find'(디렉토리 계층에서 파일 검색). 다수 readdir 스레드는 파일 관리자 및 디렉토리 관리자 계층에서 경합을 일으킵니다.
      • 활성 readdir count는 파일 시스템 스레드 목록에서 찾을 수 있습니다( "nfsproc3_readdir_3_svc") 또는 다시view 일간 readdir 자동 지원에서 찾은 개수입니다. 아래에서 readdir 통계에 따르면 총 운영 건수는 약 100만 건에서 readdir 일일 운영 - 일일 7,000만 건. 
        FM API histograms:
op type                        mean      std-dev       <1ms      <10ms     <100ms        <1s       <10s      <100s      >100s      total        max        min

autosupport.6:
readdir                     3.415ms     18.469ms   12580518   31919253    1638591     135685       3749          1          0   46277797  10306.395      0.014
autosupport.5:
readdir                     3.459ms     18.829ms   12763092   32553822    1696951     141236       4027          1          0   47159129  10306.395      0.014
autosupport.4:
readdir                     3.434ms     18.627ms   13082191   33663810    1723265     143462       4051          1          0   48616780  10306.395      0.014
autosupport.3:
readdir                    15.599ms     33.340ms   13312985   36148759   14982367    1910057       4179          1          0   66358348  10306.395      0.014
autosupport.2:
readdir                    24.991ms     35.316ms   13609833   46780191   57380779    4995642       4588          1          0  122771034  10306.395      0.014
autosupport.1:
readdir                    27.739ms     37.025ms   13876217   69875224  107391735    9361188       5661          1          0  200510026  10306.395      0.014
autosupport:
readdir                    30.935ms     43.488ms   14379002   92945802  158095969   16689520      16549          1          0  282126843  10306.395      0.014

과도한 읽기 스트림

보안 검사는 지원되는 운영 제한을 훨씬 초과하는 수천 개의 읽기 스트림을 생성할 수 있습니다.

예(system show performance customer-view streams명령 사용):

    • 지원되는 제한을 훨씬 초과하는 읽기 스트림 수입니다. 아래 'system show performance customer-view streams' 출력, 읽기 스트림은 때때로 4,000개가 넘습니다. 
      --------------------------------------------------------------------------
Time Stamp         |Streams                                              |
                   |   read     write    read+  write+  repl-in  repl-out|
Date       Time    | seq/rand  seq/rand                                  |
YYYY-MM-DD HH:MM:SS|    #         #          #       #        #         #|
--------------------------------------------------------------------------
2022-02-06 02:29:00 2144/0     261/2         0       0        0         0
2022-02-06 02:39:00 3521/0     229/2         0       0        0         0
2022-02-06 02:49:00 3840/0     266/2         0       0        0         0
2022-02-06 02:59:00 2935/0     271/2         0       0        0         0
2022-02-06 03:09:00 3091/0     258/2         0       0        0         0
2022-02-06 03:19:00 1492/0     294/2         0       0        0         0
2022-02-06 03:29:00 3380/0     274/2         0       0        0         0
2022-02-06 03:39:00 4449/0     252/1         0       0        0         0
2022-02-06 03:49:00 4454/0     247/1         0       0        0         0
2022-02-06 03:59:00 1480/0     236/2         0       0        0         0

장기 실행 RPC 및 파일 시스템 시간 초과

과도한 검사는 지속적인 부하를 생성하여 RPC 작업이 느려지거나 중단되고 일반적인 파일 시스템 지연을 초래할 수 있습니다.

    
        
    Cause
    
        
    
   보안 검사 도구, 바이러스 백신 솔루션 및 유사한 응용 프로그램은 시스템의 모든 파일을 재귀적으로 나열, 검사 또는 검색하려고 시도하는 경우가 많습니다.
   
    
   이러한 툴이 Data Domain 시스템을 대상으로 하는 경우 지속적인 디렉토리 탐색 및 읽기 작업을 실시하여 파일 시스템에 과부하를 일으켜 성능을 크게 저하시킵니다.
  
    
        
    Resolution
    
        
    
   
    모든 Data Domain 시스템을 보안 검사, 바이러스 백신 검사 및 자동 파일 검사 스크립트에서 제외합니다.
    
   
    검증되고 지원되는 애플리케이션만 Data Domain 파일 시스템에 액세스하거나 워크로드를 배치해야 합니다.
    
  
    

            


        

        
        
    Affected Products
    
        Data Domain
    
    Products
    
        Data Domain



    



                        
    
                            
    
    
    
        
    
            
    
                
                    
     Article Properties
    
                    
            
    
            
    
                
    
                        
    Article Number: 000196875
    
                
    
                
                
    
                        
    Article Type: Solution
    
                
    
                
    
                        
    Last Modified: 17 Mar 2026
    

                
    
                    
    
                            
    Version:  3
    
                    
    

            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Find answers to your questions from other Dell users
    
                    
            
    
            
    
                
    
                    
                
    


            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Support Services
    
                    
            
    
            
    
                
    
                    Check if your device is covered by Support Services.