Celerra/VNX: Sluttbrukere får ikke tilgang til CIFS-delinger på grunn av at AV-servere ikke svarer

AV-programvaren (SPE (Symantec Protection Engine) ble avinstallert fra AV-serverne, noe som førte til at AV-serverne ikke skannet noen av delingene fra VNX-arrayet.


Kunder fikk ikke tilgang til CIFS-delingene.


Mange Antivirus blokkerte meldinger på SERVER_LOG tilbakekaller delingstilgangen fra sluttbrukerne.


2020-04-17 14:42:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKKERT i 407 sekunder: Serveroperasjoner kan bli påvirket.
2020-04-17 14:57:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKKERT i 1307 sekunder: Serveroperasjoner kan bli påvirket.
2020-04-17 15:12:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKKERT i 2207 sekunder: Serveroperasjoner kan bli påvirket.
2020-04-17 15:27:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKKERT i 3107 sekunder: Serveroperasjoner kan bli påvirket.
2020-04-17 15:42:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service: ANTIVIRUS Pool: AV_Others blokkert i 4008 sekunder: Serveroperasjoner kan bli påvirket.
2020-04-17 15:57:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKKERT i 4908 sekunder: Serveroperasjoner kan bli påvirket.
2020-04-17 16:12:01: KJERNE: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOKKERT i 5808 sekunder: Serveroperasjoner kan bli påvirket.

SERVER_LOG meldinger som viser at AV-serveren har problemer.

2020-04-17 14:14:09: VC: 3: 33: Error on CAVA server X.X.X.X: AV_NOT_FOUND.


Kan ikke kjøre noen SERVER_XXXX-kommandoer på VNX-boksen. 

[nasadmin@ ~] $ server_date server_2
server_2
: Feil 5: server_2 : Inngangs-/utgangsfeil[

nasadmin@ ~]$ server_viruschk server_2
server_2
: Feil 4020: server_2 : Inndata-/utdatafeil
Tidsavbrutt

server_setup-kommandoen kunne heller ikke kjøre for å stoppe viruskontrolltjenesten på dataflytteren som kunne ha fjernet SMB-blokkerte tråder for å gjenoppta CIFS-tjenestene.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Error 4020: server_2 : Inndata- og utdatafeil
ble tidsavbrutt

Årsak: - SPE (Symantec Protection Engine) ble fjernet fra to av AV-kuttene som skannet NAS-aksjene. AV-serverne reagerte på ping-kommandoene, men selve skanningen skjedde ikke på disse maskinene. Dette førte til at CIFS blokkerte tråder som tilbakekalte delingstilgangen.

Nedleggelsespolitikken ble satt til "shutdown = Viruschecking", vi hadde den tredje AV-serveren som var i live, men den var overbelastet med mange skanneforespørsler som fikk CIFS til å blokkere tråder.

Det er to mulige måter å gjenopprette tjenestene tilbake på:
1. Vi må kontakte Antivirus administratorer for å sjekke AV-servere som ikke skanner noen av aksjene og be dem om å gjøre en omstart av AV-serveren eller drepe CAVA tjenesten på AV-serveren maskiner. Når de gjør det, blir ressursene frigjort, slik at brukerne får tilgang til aksjene ubeskyttet.

2. Den neste løsningen vil være å få panikk av Data Mover ved å engasjere VNX-støtte, og dette vil føre til at hele dataflytteren tilbakekaller tilgangen til alle CIFS- og NFS-klientene.
                                       

Mesteparten av tiden vil AV-servere føre til at CIFS blokkerte tråder og ikke tillater CIFS-brukerne å få tilgang til delingene. Vi kan gjenopprette tjenestene mesteparten av tiden ved å stoppe viruskontrolltjenesten på Data Mover. Men det er sjeldne tilfeller der AV-servere forårsaker problemer på grunn av at AV-programvare blir fjernet eller AV-programvaretjenester blir hengt. Under disse forholdene må vi involvere sikkerhets- / antivirusteamet for å sjekke AV-serverne og gjøre triage. Dette vil gjenopprette tjenestene tilbake som de ville starte AV-serverne på nytt eller stoppe AV-agenten på AV-serverne som vil frigjøre ressursene og vil gjøre det mulig for kunden å få tilgang til delingene.