Celerra/VNX: Slutbrugere kan ikke få adgang til CIFS-delinger, fordi AV-servere ikke svarer

SPE (Symantec Protection Engine) AV-software blev afinstalleret fra AV-serverne, hvilket fik AV-serverne til ikke at scanne nogen af aktierne fra VNX-arrayet.


Kunderne kunne ikke få adgang til CIFS-aktierne.


Masser af antivirus blokerede meddelelser på SERVER_LOG at tilbagekalde delingsadgangen fra slutbrugerne.


2020-04-17 14:42:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 407 sekunder: Serverdriften kan blive påvirket.
2020-04-17 14:57:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 1307 sekunder: Serverdriften kan blive påvirket.
2020-04-17 15:12:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 2207 sekunder: Serverdriften kan blive påvirket.
2020-04-17 15:27:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 3107 sekunder: Serverdriften kan blive påvirket.
2020-04-17 15:42:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 4008 sekunder: Serverdriften kan blive påvirket.
2020-04-17 15:57:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 4908 sekunder: Serverdriften kan blive påvirket.
2020-04-17 16:12:01: KERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKERET i 5808 sekunder: Serverdriften kan blive påvirket.

SERVER_LOG meddelelser, der viser, at AV-serveren har problemer.

2020-04-17 14:14:09: VC: 3: 33: Fejl på CAVA-server X.X.X.X: AV_NOT_FOUND.


Kan ikke køre nogen SERVER_XXXX kommandoer på VNX-boksen. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Fejl 5: server_2 : Input/output-fejl Timeout

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Fejl 4020: server_2 : Input/output-fejl
fik timeout

server_setup kommandoen kunne heller ikke køre for at stoppe viruskontroltjenesten på Data mover, som kunne have ryddet SMB-blokerede tråde for at genoptage CIFS-tjenesterne.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Fejl 4020: server_2 : Input/output-fejl
fik timeout

Årsag: - SPE (Symantec Protection Engine) blev fjernet fra de to AV-severs, som scannede NAS-delingerne. AV-serverne reagerede på ping-kommandoerne, men den faktiske scanning skete ikke på disse maskiner. Dette medførte, at CIFS-blokerede tråde tilbagekaldte delingsadgangen.

Nedlukningspolitikken blev indstillet til "shutdown = Viruschecking", vi havde den tredje AV-server, der var i live, men den var overbelastet med mange scanningsanmodninger, der fik CIFS til at blokere tråde.

Der er to mulige måder at gendanne tjenesterne tilbage :
1. Vi er nødt til at kontakte Antivirus administratorer til at kontrollere AV servere, som ikke scanner nogen af delingerne og bede dem om at gøre en genstart af AV server eller dræbe CAVA service på AV server maskiner. Når de gør det, frigøres ressourcerne, så brugerne kan få adgang til aktierne ubeskyttet.

2. Den næste løsning ville være at lave en tvungen panik i Data Mover ved at engagere VNX-support, og dette vil få hele Data mover til at tilbagekalde adgangen for alle CIFS- og NFS-klienter.
                                       

Det meste af tiden AV-servere ville forårsage CIFS blokerede tråde, der ikke tillader CIFS-brugere at få adgang til delingerne. Vi kan gendanne tjenesterne tilbage det meste af tiden ved at stoppe viruskontroltjenesten på Data mover. Men der er sjældne tilfælde, hvor AV-servere forårsager problemer på grund af, at AV-software fjernes, eller AV-softwaretjenester hænges. Under disse forhold er vi nødt til at involvere Security / Antivirus-teamet for at kontrollere AV-serverne og udføre triage. Dette vil gendanne tjenesterne tilbage, da de ville genstarte AV-serverne eller stoppe AV-agenten på AV-serverne, hvilket vil frigive ressourcerne og gøre det muligt for kunden at få adgang til delingerne.