{ISILON} OneFS: Intermitterende langsom SMB-godkendelse eller ydeevne til deling isi_cbind_d DNS-forsinkelser

Brugere kan opleve periodisk ventetid eller timeouts, når de forsøger at få adgang til delinger, der er gemt på en Isilon-klynge. Adgang genoprettes uden indgriben inden for få sekunder/minutter.

Det kan tage flere gange 5 sekunder (f.eks. 25 sekunder) at gennemføre godkendelse og/eller delingsoptælling, men med jævne mellemrum (præcis ~15 minutter pr. node). En node kan opleve problemet, mens andre ikke gør det. Når du bruger SmartConnect round-robin, kan problemet også forekomme hyppigere, da hver node oplever dette problem uafhængigt af hinanden.

SEDDEL: Denne KB dækker én mulig årsag til langsom SMB-godkendelse og deling optælling; Andre årsager kan eksistere. Henstillingen om løsning her er et middel til at udelukke en sandsynlig årsag

Følgende vises muligvis i de isi_cbind_d logfiler omkring tidspunktet for problemerne:
Hvilket kan findes ved at køre:

Som standard udløber vi hvert 15. minut vores AD LDAP DC-forbindelse proaktivt. Udløb af DC-forbindelsen sker på det tidspunkt, hvor forbindelsen bruges (dvs. under godkendelse), hvilket starter processen med:

1. Lås AD DC-forbindelsesmutex (dette blokerer alle anmodninger, indtil en ny DC er valgt)
2. Udløb den eksisterende forbindelse
3. Opregne en liste over DC'er, der skal oprettes forbindelse til (DNS SRV-post; _ldap._tcp.dc._msdcs.domain.com)
4. Løse DNS-navne til IP-adresse fra listen over DC'er (A-post DNS-opslag)
5. Send CLDAP ping til alle DC'er; Vent på hurtigste respondenter (stop afsendelse / modtagelse efter 10 ms fra første svar)
6. Vælg intelligent blandt de reagerende DC'er (semi-tilfældig ved hjælp af historisk DC-statistik)

Det er under DNS A-postopslagsfasen (4 ovenfor), at der kan indføres forsinkelser. Som standard er groupnet DNS-cachen aktiveret (isi_cbind_d på en Isilon-klynge, der kører OneFS 8.x). Når isi_cbind_d (DNS-cache-dæmon) ikke er i stand til at servicere DNS-opslag (begge undlader at svare på anmodningen og ikke når ud til en ekstern DC), vil DNS-resolveren i kernen failover til den næste tilgængelige DNS-server via /etc/resolv.conf (eller mere specifikt DNS-serverne konfigureret til det pågældende groupnet), hvilket medfører en timeout/forsinkelse på 5 sekunder for hver A-postforespørgsel.

Den samlede forsinkelse, der tilskrives DNS-opslag, er lig med 5 gange antallet af A-poster, vi skal løse. Hvis antallet af poster overstiger 12 poster, vil dette udløse en 60 sekunders timeout/nulstilling fra klienten, hvilke fejl der vil blive set på klienten i forbindelse med manglende evne til at nå klyngen/dele.

SEDDEL: Den mest almindelige synder i denne situation tilskrives isi_cbind_d DNS-opslag, men kan også være resultatet af andre faktorer

Under forudsætning af følgende:

1. Problemet afhjælper sig selv uden indblanding fra administratorer
2. Forsinkelser rammer 5 sekunders tidsintervaller
3. Frekvens pr. node er ~15 minutter

Den hurtigste vej til løsning og validering er at deaktivere DNS-cachelagring for det groupnet, der er i brug:
Alternativt (hvis du foretrækker at holde DNS-cachen aktiveret), ville en afhjælpning være at genstarte DNS-cachetjenesten på alle noder:
Og kontroller, at den er blevet genstartet på alle noder (baseret på tidsstempel, da processen startede):
Hvis ovenstående ikke løser dit problem, kan der være andre faktorer, der spiller ind, som vil kræve hjælp fra Dell EMC Isilon Support.

OneFS-versionerne 8.0.0.6/8.0.1.3/8.1.0.2/8.1.1.1 indeholder rettelsen (id 205142) til isi_cbind_d, der er en sandsynlig årsag til de DNS-fejl, der er beskrevet i denne KB, og når den er tilgængelig, anbefaler Isilon, at du opgraderer til denne version, hvorefter DNS-cache kan genaktiveres.

Hvis problemet stadig eksisterer efter opgradering til de ovennævnte versioner, eller DNS-cachelagring er indstillet til false på gruppenettet/grupperne, kan det være nødvendigt med yderligere oplysninger og dataindsamling for at fastslå den nøjagtige årsag.

Hvis der er spørgsmål vedrørende dette problem og relaterede stier til løsning, eller hvis der er behov for hjælp, skal du kontakte Isilon Support.

Relateret KB: 502259 (ventetider kan også ses som et resultat af, at det ikke lykkedes at finde en GC; hvilket også kan være modtageligt for det isi_cbind_d-problem, der er beskrevet i denne KB)