Data Domain: A verificação de segurança do client degrada o desempenho do sistema

Summary: Scripts e aplicativos de verificação de segurança podem ter um grande impacto no desempenho do sistema Data Domain.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

O sintoma mais aparente geralmente é uma degradação do desempenho de backups e restaurações.
Às vezes, essas operações podem levar muito mais tempo do que o normal em pelo menos uma parte da carga de trabalho. Outros possíveis sintomas estão listados abaixo.
 

Excessiva readdir Activity

Ferramentas de segurança que listam ou pesquisam diretórios repetidamente acionam um grande número de readdir nos Estados Unidos. Isso causa conflito nas camadas do gerenciador de arquivos e do gerenciador de diretórios.

Os indicadores incluem:

  • Um aumento acentuado na readdir contagens (por exemplo, de ~1 milhão por dia a dezenas ou centenas de milhões).
  • Elevado readdir atividade de thread (como em, nfsproc3_readdir_3_svc).
  • Latência maior nas operações do file system.
    • Exemplo: Um aumento acentuado no readdir nos Estados Unidos. A readdir Operação é o resultado de uma solicitação do client para ler um diretório. Dois exemplos disso são um cliente executando o 'lscomando ' (listar conteúdo do diretório) ou um 'find' (procurar arquivos em uma hierarquia de diretórios). Muitos readdir Os threads causam conflito nas camadas do Gerenciador de arquivos e do Gerenciador de diretórios.
      • O ativo readdir A contagem pode ser encontrada em uma lista de threads do file system (procure por "nfsproc3_readdir_3_svc") ou revendo o diário readdir Número encontrado em um autosupport. Na seção abaixo readdir estatísticas, as operações totais aumentaram de aproximadamente de 1 milhão readdir operações por dia até 70 milhões por dia. 
        FM API histograms:
op type                        mean      std-dev       <1ms      <10ms     <100ms        <1s       <10s      <100s      >100s      total        max        min

autosupport.6:
readdir                     3.415ms     18.469ms   12580518   31919253    1638591     135685       3749          1          0   46277797  10306.395      0.014
autosupport.5:
readdir                     3.459ms     18.829ms   12763092   32553822    1696951     141236       4027          1          0   47159129  10306.395      0.014
autosupport.4:
readdir                     3.434ms     18.627ms   13082191   33663810    1723265     143462       4051          1          0   48616780  10306.395      0.014
autosupport.3:
readdir                    15.599ms     33.340ms   13312985   36148759   14982367    1910057       4179          1          0   66358348  10306.395      0.014
autosupport.2:
readdir                    24.991ms     35.316ms   13609833   46780191   57380779    4995642       4588          1          0  122771034  10306.395      0.014
autosupport.1:
readdir                    27.739ms     37.025ms   13876217   69875224  107391735    9361188       5661          1          0  200510026  10306.395      0.014
autosupport:
readdir                    30.935ms     43.488ms   14379002   92945802  158095969   16689520      16549          1          0  282126843  10306.395      0.014

Fluxos de leitura excessivos

As verificações de segurança podem criar milhares de fluxos de leitura, excedendo em muito os limites operacionais compatíveis.

Exemplo (system show performance customer-view streams):

    • Contagens de fluxo de leitura que excedem em muito os limites compatíveis. No texto abaixo 'system show performance customer-view streams' saída, fluxos de leitura são mais de 4.000 às vezes. 
      --------------------------------------------------------------------------
Time Stamp         |Streams                                              |
                   |   read     write    read+  write+  repl-in  repl-out|
Date       Time    | seq/rand  seq/rand                                  |
YYYY-MM-DD HH:MM:SS|    #         #          #       #        #         #|
--------------------------------------------------------------------------
2022-02-06 02:29:00 2144/0     261/2         0       0        0         0
2022-02-06 02:39:00 3521/0     229/2         0       0        0         0
2022-02-06 02:49:00 3840/0     266/2         0       0        0         0
2022-02-06 02:59:00 2935/0     271/2         0       0        0         0
2022-02-06 03:09:00 3091/0     258/2         0       0        0         0
2022-02-06 03:19:00 1492/0     294/2         0       0        0         0
2022-02-06 03:29:00 3380/0     274/2         0       0        0         0
2022-02-06 03:39:00 4449/0     252/1         0       0        0         0
2022-02-06 03:49:00 4454/0     247/1         0       0        0         0
2022-02-06 03:59:00 1480/0     236/2         0       0        0         0

RPCs de longa duração e tempos de espera excedidos do file system

A varredura pesada pode gerar uma carga sustentada, resultando em operações de RPC lentas ou paralisadas e atrasos gerais do file system.

    
        
    Cause
    
        
    
   Ferramentas de verificação de segurança, soluções antivírus e aplicativos semelhantes geralmente tentam listar, inspecionar ou pesquisar recursivamente todos os arquivos em um sistema.
   
    
   Quando essas ferramentas visam um sistema Data Domain, elas introduzem uma atividade contínua de leitura e travessia de diretório que sobrecarrega o sistema de arquivos, causando degradação significativa do desempenho.
  
    
        
    Resolution
    
        
    
   
    Exclua todos os sistemas Data Domain das verificações de segurança, das verificações antivírus e dos scripts automatizados de inspeção de arquivos.
    
   
    Somente aplicativos qualificados e compatíveis devem acessar ou colocar a carga de trabalho em um file system do Data Domain.
    
  
    

            


        

        
        
    Affected Products
    
        Data Domain
    
    Products
    
        Data Domain



    



                        
    
                            
    
    
    
        
    
            
    
                
                    
     Article Properties
    
                    
            
    
            
    
                
    
                        
    Article Number: 000196875
    
                
    
                
                
    
                        
    Article Type: Solution
    
                
    
                
    
                        
    Last Modified: 17 Mar 2026
    

                
    
                    
    
                            
    Version:  3
    
                    
    

            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Find answers to your questions from other Dell users
    
                    
            
    
            
    
                
    
                    
                
    


            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Support Services
    
                    
            
    
            
    
                
    
                    Check if your device is covered by Support Services.