Data Domain：客户端安全扫描使系统性能降级

Summary: 安全扫描脚本和应用程序可能会对 Data Domain 系统性能产生重大影响。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

最明显的症状通常是备份和还原性能下降。
对于至少一部分工作负载，这些操作可能需要比平常长很多倍的时间。下面列出了其他潜在症状。
 

过度 readdir 活动

反复列出或搜索目录的安全工具会触发大量 readdir 工厂发货的。这会导致文件管理器和目录管理器层中出现争用。

指标包括：

  • 每日急剧增加 readdir 计数（例如，从每天 ~100 万到数千万或数亿）。
  • 升高 readdir 线程活动（如 nfsproc3_readdir_3_svc)。
  • 文件系统操作延迟增加。
    • 示例：急剧增加 readdir 工厂发货的。A readdir 操作是客户端请求读取目录的结果。两个示例是客户端运行”ls'（列出目录内容）命令或 ”find“（在目录层次结构中搜索文件）。很多 readdir 线程会在文件管理器和目录管理器层中引起争用。
      • 活动的 readdir 计数可以在文件系统线程列表中找到（搜索”nfsproc3_readdir_3_svc“），或通过查看每日 readdir 在自动支持中找到的计数。在下文中 readdir 统计数据显示，总操作量从大约 100 万次增加到 readdir 每天运营到每天 7000 万次。 
        FM API histograms:
op type                        mean      std-dev       <1ms      <10ms     <100ms        <1s       <10s      <100s      >100s      total        max        min

autosupport.6:
readdir                     3.415ms     18.469ms   12580518   31919253    1638591     135685       3749          1          0   46277797  10306.395      0.014
autosupport.5:
readdir                     3.459ms     18.829ms   12763092   32553822    1696951     141236       4027          1          0   47159129  10306.395      0.014
autosupport.4:
readdir                     3.434ms     18.627ms   13082191   33663810    1723265     143462       4051          1          0   48616780  10306.395      0.014
autosupport.3:
readdir                    15.599ms     33.340ms   13312985   36148759   14982367    1910057       4179          1          0   66358348  10306.395      0.014
autosupport.2:
readdir                    24.991ms     35.316ms   13609833   46780191   57380779    4995642       4588          1          0  122771034  10306.395      0.014
autosupport.1:
readdir                    27.739ms     37.025ms   13876217   69875224  107391735    9361188       5661          1          0  200510026  10306.395      0.014
autosupport:
readdir                    30.935ms     43.488ms   14379002   92945802  158095969   16689520      16549          1          0  282126843  10306.395      0.014

读取流过多

安全扫描可能会创建数千个读取流，远远超出支持的操作限制。

示例 （system show performance customer-view streams）：

    • 远远超出支持限制的读取流计数。在下面的“”system show performance customer-view streams输出时，读取流有时会超过 4,000 个。 
      --------------------------------------------------------------------------
Time Stamp         |Streams                                              |
                   |   read     write    read+  write+  repl-in  repl-out|
Date       Time    | seq/rand  seq/rand                                  |
YYYY-MM-DD HH:MM:SS|    #         #          #       #        #         #|
--------------------------------------------------------------------------
2022-02-06 02:29:00 2144/0     261/2         0       0        0         0
2022-02-06 02:39:00 3521/0     229/2         0       0        0         0
2022-02-06 02:49:00 3840/0     266/2         0       0        0         0
2022-02-06 02:59:00 2935/0     271/2         0       0        0         0
2022-02-06 03:09:00 3091/0     258/2         0       0        0         0
2022-02-06 03:19:00 1492/0     294/2         0       0        0         0
2022-02-06 03:29:00 3380/0     274/2         0       0        0         0
2022-02-06 03:39:00 4449/0     252/1         0       0        0         0
2022-02-06 03:49:00 4454/0     247/1         0       0        0         0
2022-02-06 03:59:00 1480/0     236/2         0       0        0         0

长时间运行的 RPC 和文件系统超时

繁重的扫描可能会产生持续的负载，从而导致 RPC 操作缓慢或停滞，以及一般的文件系统延迟。

    
        
    Cause
    
        
    
   安全扫描工具、防病毒解决方案和类似的应用程序通常会尝试以递归方式列出、检查或搜索系统上的所有文件。
   
    
   当这些工具以 Data Domain 系统为目标时，它们会引入持续的目录遍历和读取活动，使文件系统过载，从而导致显著的性能下降。
  
    
        
    Resolution
    
        
    
   
    从 安全扫描、防病毒扫描和自动文件检查脚本中排除所有 Data Domain 系统。
    
   
    只有符合资格且受支持的应用程序才能访问 Data Domain 文件系统或将工作负载置于 Data Domain 文件系统上。
    
  
    

            


        

        
        
    Affected Products
    
        Data Domain
    
    Products
    
        Data Domain



    



                        
    
                            
    
    
    
        
    
            
    
                
                    
     Article Properties
    
                    
            
    
            
    
                
    
                        
    Article Number: 000196875
    
                
    
                
                
    
                        
    Article Type: Solution
    
                
    
                
    
                        
    Last Modified: 17 Mar 2026
    

                
    
                    
    
                            
    Version:  3
    
                    
    

            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Find answers to your questions from other Dell users
    
                    
            
    
            
    
                
    
                    
                
    


            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Support Services
    
                    
            
    
            
    
                
    
                    Check if your device is covered by Support Services.