Celerra/VNX：AVサーバーが応答しないため、エンド ユーザーがCIFS共有にアクセスできない

SPE(Symantec Protection Engine)AVソフトウェアがAVサーバーからアンインストールされたため、AVサーバーはVNXアレイから共有をスキャンしませんでした。


お客様はCIFS共有にアクセスできませんでした。


多くのアンチウイルス チームが、エンド ユーザーからの共有アクセスを取り消すSERVER_LOGでメッセージをブロックしました


2020-04-17 14:42:01: カーネル：3：3：ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 407 seconds: サーバーの操作に影響する可能性があります
2020-04-17 14:57:01: カーネル：3：3：ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 1307 seconds: サーバーの操作に影響する可能性があります
2020-04-17 15:12:01: カーネル：3：3：ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 2207 seconds: サーバーの操作に影響する可能性があります
2020-04-17 15:27:01: カーネル：3：3：ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 3107 seconds: サーバーの操作に影響する可能性があります
2020-04-17 15:42:01: カーネル：3：3：ThreadsServicesSupervisor: Service: ANTIVIRUS Pool:AV_Others BLOCKED for 4008 seconds: サーバーの操作に影響する可能性があります
2020-04-17 15:57:01: カーネル：3：3：ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 4908 seconds: サーバーの操作に影響する可能性があります
2020-04-17 16:12:01: カーネル：3：3：ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 5808 seconds: サーバーの操作に影響する可能性があります

AVサーバーに問題があることを示すSERVER_LOGメッセージが表示されます。

2020-04-17 14:14:09: VC: 3：33: CAVAサーバーX.X.X.Xのエラー: AV_NOT_FOUND.


VNXボックスでSERVER_XXXXコマンドを実行できません。

[nasadmin@ ~]$ server_date server_2
server_2 :
Error 5: server_2 : 入出力エラータイムアウト

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Error 4020: server_2 : 入出力エラー
タイムアウト

SMBブロックされたスレッドをクリアしてCIFSサービスを再開することができたはずの、Data Mover上のウイルスチェック サービスを停止するためのserver_setupコマンドも実行できませんでした

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Error 4020: server_2 : 入出力エラー
タイムアウト

原因:SPE(Symantec Protection Engine)が、NAS共有をスキャンしていた2つのAVサーバーから削除されました。AVサーバーはpingコマンドに応答していましたが、これらのマシンでは実際のスキャンは行われていませんでした。これにより、CIFSによってスレッドがブロックされ、共有アクセスが取り消されました。

シャットダウン ポリシーが「shutdown=Viruschecking」に設定され、3台目のAVサーバーは稼働していましたが、大量のスキャン リクエストで過負荷になり、CIFSがスレッドをブロックしました。

サービスを
1に戻すには、次の2つの方法があります。ウイルス対策管理者に連絡して、共有をスキャンしていないAVサーバーを確認し、AVサーバーを再起動するか、AVサーバー マシン上のCAVAサービスを強制終了するように依頼する必要があります。これを行うと、リソースが解放され、ユーザーは保護されていない共有にアクセスできるようになります

2.次のソリューションは、VNXサポートと連携してData Moverの強制パニックを実行することです。これにより、Data Mover全体がすべてのCIFSクライアントおよびNFSクライアントのアクセスを取り消します。
                                       

ほとんどの場合、AVサーバーによりCIFSによってスレッドがブロックされ、CIFSユーザーが共有にアクセスできなくなります。ほとんどの場合、Data Moverでウイルスチェック サービスを停止することで、サービスを元に戻すことができます。ただし、まれに、AVソフトウェアが削除されたり、AVソフトウェアサービスがハングしたりしたためにAVサーバーが問題を引き起こすシナリオがあります。このような状況では、セキュリティ/ウイルス対策チームに関与してAVサーバーをチェックし、トリアージを行う必要があります。これにより、AVサーバーを再起動するか、またはAVサーバー上のAVエージェントを停止してリソースを解放し、お客様が共有にアクセスできるようになるため、サービスが復元されます。