Celerra/VNX：由于 AV 服务器无响应，终端用户无法访问 CIFS 共享

SPE （Symantec Protection Engine） AV 软件已从 AV 服务器卸载，导致 AV 服务器无法扫描 VNX 阵列中的任何共享。


客户无法访问 CIFS 共享。


许多防病毒软件阻止了SERVER_LOG撤销最终用户的共享访问权限的消息。


2020-04-17 14:42:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 407 seconds：服务器作可能会受到影响。
2020-04-17 14:57:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 1307 seconds：服务器作可能会受到影响。
2020-04-17 15:12:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 2207 seconds：服务器作可能会受到影响。
2020-04-17 15:27:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 3107 seconds：服务器作可能会受到影响。
2020-04-17 15:42:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 4008 seconds：服务器作可能会受到影响。
2020-04-17 15:57:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 4908 seconds：服务器作可能会受到影响。
2020-04-17 16:12:01: 内核：3：3：ThreadsServicesSupervisor：Service：ANTIVIRUS Pool：AV_Others BLOCKED for 5808 seconds：服务器作可能会受到影响。

显示 AV 服务器出现问题的SERVER_LOG消息。

2020-04-17 14:14:09: 风险投资：3：33: CAVA 服务器 X.X.X.X 上的错误：AV_NOT_FOUND。


无法在 VNX Box 上运行任何SERVER_XXXX命令。

[nasadmin@ ~]$ server_date server_2
server_2 ：
Error 5： server_2 ：输入/输出错误超时

[nasadmin@ ~] $ server_viruschk server_2
server_2 ：
Error 4020： server_2：输入/输出错误
超时

server_setup 命令也无法运行以停止 Data Mover 上的病毒检查服务，该服务本可以清除 SMB 阻塞线程以恢复 CIFS 服务。

[nasadmin@ ~] $ server_setup server_2-P viruschk -o stop
server_2
：Error 4020： server_2：输入/输出错误
超时

原因：SPE （Symantec Protection Engine） 已从扫描 NAS 共享的两个 AV 服务器中删除。AV 服务器响应 ping 命令，但这些计算机上没有进行实际扫描。这导致 CIFS 阻塞线程撤销共享访问权限。

关闭策略设置为“shutdown=Viruschecking”，我们有第三台处于活动状态的 AV 服务器，但它因大量扫描请求而过载，导致 CIFS 阻塞线程。

有两种可能的方法可以恢复服务：
1。我们需要联系防病毒管理员，检查未扫描任何共享的 AV 服务器，并要求他们重新启动 AV 服务器或终止 AV 服务器计算机上的 CAVA 服务。这样做后，资源将被释放，允许用户在不受保护的情况下访问共享。

2.下一个解决方案是通过联系 VNX 支持，对 Data Mover 执行强制崩溃，这将导致整个 Data Mover 撤销所有 CIFS 和 NFS 客户端的访问权限。
                                       

大多数情况下，AV 服务器会导致 CIFS 阻塞线程，不允许 CIFS 用户访问共享。我们可以通过停止 Data Mover 上的病毒检查服务来恢复大多数时间的服务。但在极少数情况下，AV 服务器会因 AV 软件被移除或 AV 软件服务挂起而导致问题。在这些情况下，我们需要让安全/防病毒团队参与检查 AV 服务器并进行分类。这将恢复服务，因为它们将重新启动 AV 服务器或停止 AV 服务器上的 AV 代理，这将释放资源并使客户能够访问共享。