Celerra/VNX : Les utilisateurs finaux ne peuvent pas accéder aux partages CIFS car les serveurs AV ne répondent pas

Le logiciel AV SPE (Symantec Protection Engine) a été désinstallé des serveurs AV, empêchant ces derniers d’analyser les partages de la baie VNX.


Les clients n’ont pas pu accéder aux partages CIFS.


De nombreux messages bloqués par Antivirus sur SERVER_LOG révoquant l’accès au partage des utilisateurs finaux.


2020-04-17 14:42:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 407 seconds : Le fonctionnement du serveur peut être affecté.
2020-04-17 14:57:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 1307 seconds : Le fonctionnement du serveur peut être affecté.
2020-04-17 15:12:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 2207 seconds : Le fonctionnement du serveur peut être affecté.
2020-04-17 15:27:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 3107 seconds : Le fonctionnement du serveur peut être affecté.
2020-04-17 15:42:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 4008 seconds : Le fonctionnement du serveur peut être affecté.
2020-04-17 15:57:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 4908 seconds : Le fonctionnement du serveur peut être affecté.
2020-04-17 16:12:01: NOYAU: 3: 3: ThreadsServicesSupervisor : Service :ANTIVIRUS Pool :AV_Others BLOCKED for 5808 seconds : Le fonctionnement du serveur peut être affecté.

SERVER_LOG messages indiquant que le serveur AV rencontre des problèmes.

2020-04-17 14:14:09: Croix de Victoria: 3: 33: Erreur sur le serveur CAVA X.X.X.X : AV_NOT_FOUND.


Impossible d’exécuter les commandes SERVER_XXXX sur la machine VNX. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Error 5 : server_2 : Input/output errorTimed out

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Error 4020 : server_2 : Expiration du délai d’erreur d’entrée


/sortie La commande server_setup n’a pas non plus pu s’exécuter pour arrêter le service de vérification des virus sur le logiciel de transfert de données qui aurait pu effacer les threads bloqués SMB pour reprendre les services CIFS.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Error 4020 : server_2 : Erreur d’entrée
/sortie expirée

Cause :- SPE (Symantec Protection Engine) a été retiré des deux serveurs AV qui analysaient les partages NAS. Les serveurs AV répondaient aux commandes ping, mais l’analyse réelle n’avait pas lieu sur ces machines. Cela provoquait le blocage des threads par CIFS révoquant l’accès au partage.

La stratégie d’arrêt était définie sur « shutdown=Viruschecking », le troisième serveur AV était actif, mais il était surchargé par de nombreuses demandes d’analyse, ce qui provoquait le blocage des threads par le CIFS.

Il existe deux façons possibles de restaurer les services :
1. Nous devons contacter les administrateurs de l’antivirus pour vérifier les serveurs AV qui n’analysent aucun des partages et leur demander d’effectuer un redémarrage du serveur AV ou de tuer le service CAVA sur les machines du serveur AV. Une fois qu’ils l’ont fait, les ressources seront libérées, ce qui permettra aux utilisateurs d’accéder aux partages sans protection.

2. La solution suivante consiste à forcer le Data Mover en engageant le support VNX, ce qui entraîne la révocation de l’accès de tous les clients CIFS et NFS par l’ensemble du Data Mover.
                                       

La plupart du temps, avec les serveurs AV, CIFS bloque les threads, ce qui empêche les utilisateurs CIFS d’accéder aux partages. Nous pouvons restaurer les services la plupart du temps en arrêtant le service de vérification des virus sur le logiciel de transfert de données. Mais il existe de rares cas où les serveurs AV causent des problèmes en raison de la suppression de logiciels AV ou de blocages de services logiciels AV. Dans ces conditions, nous devons impliquer l’équipe Sécurité/Antivirus pour vérifier les serveurs AV et faire le tri. Cela restaure les services car ils redémarrent les serveurs AV ou arrêtent l’agent AV sur les serveurs AV, ce qui libère les ressources et permet au client d’accéder aux partages.