Celerra/VNX：由於 AV 伺服器無回應，終端使用者無法存取 CIFS 共用

從 AV 伺服器解除安裝 SPE （賽門鐵克保護引擎） AV 軟體，導致 AV 伺服器無法掃描 VNX 陣列中的任何共用。


客戶無法存取 CIFS 共用。


許多防病毒軟體阻止了SERVER_LOG撤銷最終使用者的共享訪問許可權的郵件。


2020-04-17 14:42:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 407 秒：伺服器操作可能會受到影響。
2020-04-17 14:57:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 1307 秒：伺服器操作可能會受到影響。
2020-04-17 15:12:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 2207 秒：伺服器操作可能會受到影響。
2020-04-17 15:27:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 3107 秒：伺服器操作可能會受到影響。
2020-04-17 15:42:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 4008 秒：伺服器操作可能會受到影響。
2020-04-17 15:57:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 4908 秒：伺服器操作可能會受到影響。
2020-04-17 16:12:01: 核：3：3：ThreadsServicesSupervisor：服務：防病毒池：AV_Others 阻止 5808 秒：伺服器操作可能會受到影響。

顯示 AV 伺服器發生問題的SERVER_LOG訊息。

2020-04-17 14:14:09: VC：3：33: CAVA 伺服器 X.X.X.X.X 上發生錯誤：AV_NOT_FOUND。


無法在 VNX 方塊上執行任何SERVER_XXXX命令。

[nasadmin@ ~]$ server_date server_2
server_2 ：
錯誤 5： server_2：輸入/輸出錯誤逾時

[nasadmin@ ~]$ server_viruschk server_2
server_2 ：
Error 4020： server_2：輸入/輸出錯誤
逾

時 server_setup命令也無法執行以停止資料移動器上的病毒檢查服務，這可能導致清除 SMB 封鎖的執行緒，以恢復 CIFS 服務。

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 ：
錯誤 4020： server_2：輸入/輸出錯誤
逾時

原因：- SPE （賽門鐵克保護引擎） 已從掃描 NAS 共用的兩個 AV 伺服器移除。AV 伺服器正在回應 ping 命令，但實際掃描並未在這些電腦上進行。這會導致 CIFS 封鎖的執行緒撤銷共用存取權。

關機原則設定為「shutdown=Viruschecking」，我們有第三個已啟用的 AV 伺服器，但因大量掃描要求而超載，導致 CIFS 阻塞執行緒。

有兩種可能的方法可以恢復服務：
1。我們需要聯繫防病毒管理員以檢查未掃描任何共用的AV伺服器，並要求他們重新啟動AV伺服器或終止AV伺服器機器上的CAVA服務。一旦他們這樣做，資源將被釋放，允許使用者在不受保護的情況下訪問共用。

2.下一個解決方案是聯絡 VNX 支援，使資料移動者強制發生錯誤，這將導致整個資料移動者撤銷所有 CIFS 和 NFS 用戶端的存取權。
                                       

大多數情況下，AV 伺服器會導致 CIFS 封鎖的執行緒不允許 CIFS 使用者存取共用。我們大部分時間都可以通過停止資料移動程式上的病毒檢查服務來還原服務。但在極少數情況下，AV 伺服器會由於 AV 軟體被刪除或 AV 軟體服務掛起而導致問題。在這些情況下，我們需要讓安全/防病毒團隊參與檢查AV伺服器並進行分類。這將恢復服務，因為它們將重新啟動AV伺服器或停止AV伺服器上的AV代理，這將釋放資源並使客戶能夠訪問共用。