Celerra/VNX: Slutanvändare kan inte komma åt CIFS-resurser på grund av att AV-servrarna inte svarar

AV-programvaran SPE (Symantec Protection Engine) avinstallerades från AV-servrarna, vilket gjorde att AV-servrarna inte genomsökte någon av delningarna från VNX-disksystemet.


Kunderna kunde inte komma åt CIFS-resurserna.


Många Antivirus-blockerade meddelanden på SERVER_LOG att återkalla delningsåtkomsten från slutanvändarna.


2020-04-17 14:42:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKERAD i 407 sekunder: Serverdriften kan påverkas.
2020-04-17 14:57:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Service: ANTIVIRUS Pool: AV_Others BLOCKERAD i 1307 sekunder: Serverdriften kan påverkas.
2020-04-17 15:12:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKERAD i 2207 sekunder: Serverdriften kan påverkas.
2020-04-17 15:27:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Tjänst:ANTIVIRUS Pool:AV_Others BLOCKERAD i 3107 sekunder: Serverdriften kan påverkas.
2020-04-17 15:42:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Tjänst: ANTIVIRUS Pool: AV_Others BLOCKERAD i 4008 sekunder: Serverdriften kan påverkas.
2020-04-17 15:57:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Tjänst:ANTIVIRUS Pool:AV_Others BLOCKERAD i 4908 sekunder: Serverdriften kan påverkas.
2020-04-17 16:12:01: KÄRNA: 3: 3: ThreadsServicesSupervisor: Tjänst: ANTIVIRUS Pool: AV_Others BLOCKERAD i 5808 sekunder: Serverdriften kan påverkas.

SERVER_LOG meddelanden som visar att AV-servern har problem.

2020-04-17 14:14:09: VC: 3: 33: Fel på CAVA-server X.X.X.X: AV_NOT_FOUND.


Det går inte att köra några SERVER_XXXX kommandon på VNX-enheten. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Fel 5: server_2 : Indata/utdatafelTimeout

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Fel 4020: server_2 : Indata-/utdatafel
Timeout

Det server_setup-kommandot kunde inte heller köras för att stoppa viruskontrolltjänsten på dataöverföraren, vilket kunde ha rensat SMB-blockerade trådar för att återuppta CIFS-tjänsterna.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Fel 4020: server_2 : Indata-/utdatafel
Tidsgränsen överskreds

Orsak: SPE (Symantec Protection Engine) togs bort från de två AV-servrarna som skannade NAS-resurserna. AV-servrarna svarade på pingkommandona, men den faktiska genomsökningen skedde inte på dessa maskiner. Detta gjorde att CIFS-blockerade trådar som återkallade resursåtkomsten.

Avstängningspolicyn var inställd på "shutdown=Viruschecking" vi hade den tredje AV-servern som var vid liv men den var överbelastad med många skanningsförfrågningar vilket gjorde att CIFS blockerade trådar.

Det finns två möjliga sätt att återställa tjänsterna:
1. Vi måste kontakta antivirusadministratörerna för att kontrollera AV-servrarna som inte skannar någon av delningarna och be dem att göra en omstart av AV-servern eller döda CAVA-tjänsten på AV-servermaskinerna. När de gör det frigörs resurser så att användarna kan komma åt resurserna oskyddade.

2. Nästa lösning skulle vara att göra en force panic av Data Mover genom att engagera VNX-support och detta kommer att få hela Data Mover att återkalla åtkomsten för alla CIFS- och NFS-klienter.
                                       

För det mesta skulle AV-servrar orsaka CIFS-blockerade trådar som inte tillåter CIFS-användare att komma åt resurserna. Vi kan återställa tjänsterna för det mesta genom att stoppa viruskontrolltjänsten på dataöverföraren. Men det finns sällsynta fall där AV-servrar orsakar problem på grund av att AV-programvara tas bort eller AV-programvarutjänster hänger sig. Under dessa förhållanden måste vi involvera säkerhets-/antivirusteamet för att kontrollera AV-servrarna och göra prioriteringen. Detta återställer tjänsterna på samma sätt som de skulle starta om AV-servrarna eller stoppa AV-agenten på AV-servrarna, vilket frigör resurserna och gör det möjligt för kunden att komma åt resurserna.