{ISILON} OneFS: Autenticazione SMB lenta e intermittente o prestazioni dell'enumerazione delle condivisioni isi_cbind_d ritardi DNS

Gli utenti potrebbero riscontrare latenza intermittente o timeout quando tentano di accedere alle condivisioni archiviate in un cluster Isilon. L'accesso viene ripristinato senza alcun intervento in pochi secondi/minuti.

Il completamento dell'autenticazione e/o dell'enumerazione delle condivisioni può richiedere multipli di 5 secondi (ad esempio, 25 secondi), ma a intervalli periodici (~15 minuti per nodo esatto). Un nodo potrebbe riscontrare il problema, mentre altri no. Inoltre, quando si utilizza SmartConnect Round Robin, il problema potrebbe apparire più frequente in quanto ogni nodo riscontra questo problema indipendentemente dagli altri.

NOTA: Questo articolo della KB illustra una possibile causa del rallentamento dell'autenticazione SMB e dell'enumerazione delle share. possono esistere altre cause. La raccomandazione per la risoluzione è un mezzo per escludere una probabile causa

Nei registri isi_cbind_d potrebbero essere visualizzati i seguenti elementi all'incirca al momento in cui si sono verificati i problemi:
Che può essere trovato eseguendo:

Per impostazione predefinita, ogni 15 minuti la connessione al controller di dominio LDAP di Active Directory scadrà in modo proattivo. La scadenza della connessione DC avviene nel momento in cui viene utilizzata la connessione (ad esempio, durante l'autenticazione), avviando il processo di:

1. Blocco mutex della connessione del controller di dominio AD (blocco di tutte le richieste fino a quando non viene selezionato un nuovo controller di dominio)
2. Far scadere la connessione esistente
3. Enumerare un elenco di controller di dominio a cui connettersi (record SRV DNS; _ldap._tcp.dc._msdcs.domain.com)
4. Risolvere i nomi DNS in indirizzi IP dall'elenco dei controller di dominio (ricerche DNS di record A)
5. Inviare il ping CLDAP a tutti i DC; Attendi chi risponde più velocemente (smette di inviare/ricevere dopo 10 ms dalla prima risposta)
6. Selezione intelligente dai DC che rispondono (in modo semi-casuale utilizzando le statistiche cronologiche dei DC)

È durante la fase di ricerca dei record DNS A (4, sopra) che possono essere introdotti ritardi. Per impostazione predefinita, in un cluster Isilon che esegue OneFS 8.x, la cache DNS groupnet è abilitata (isi_cbind_d). Quando isi_cbind_d (daemon della cache DNS) non è in grado di gestire le ricerche DNS (sia non riesce a rispondere alla richiesta che non riesce a raggiungere un controller di dominio esterno), il resolver DNS del kernel eseguirà il failover al successivo server DNS disponibile tramite /etc/resolv.conf (o, più specificamente, i server DNS configurati per la groupnet in questione), che comporta un timeout/ritardo di 5 secondi per ogni query di record A.

Il ritardo totale attribuito alle ricerche DNS è pari a 5 volte il numero di record A da risolvere. Se il numero di record supera i 12 record, si attiverà un timeout/reimpostazione di 60 secondi da parte del client, i cui errori verranno visualizzati sul client in relazione all'impossibilità di raggiungere il cluster/la condivisione.

NOTA: Il colpevole più comune in questa situazione è attribuito a isi_cbind_d ricerche DNS, ma può anche essere il risultato di altri fattori

Supponendo quanto segue:

1. Il problema si risolve automaticamente senza alcun intervento da parte degli amministratori
2. I ritardi raggiungono incrementi di 5 secondi
3. La frequenza per nodo è ~15 minuti

Il percorso più rapido per la risoluzione e la convalida consiste nel disabilitare la memorizzazione nella cache DNS per la groupnet in uso:
In alternativa (se si preferisce mantenere abilitata la cache DNS), una mitigazione potrebbe essere il riavvio del servizio di memorizzazione nella cache DNS su tutti i nodi:
Verificare che sia stato riavviato su tutti i nodi (in base al timestamp di quando è stato avviato il processo):
Se quanto sopra non risolve il problema, potrebbero esserci altri fattori in gioco che richiederebbero l'assistenza del supporto Dell EMC Isilon.

Le versioni di OneFS 8.0.0.6/8.0.1.3/8.1.0.2/8.1.1.1 contengono la correzione (ID 205142) per isi_cbind_d che è una probabile causa degli errori DNS descritti in questo articolo della KB e, una volta disponibili, Isilon consiglia di eseguire l'aggiornamento a tale versione nel qual caso è possibile riabilitare la cache DNS.

Se il problema persiste dopo l'aggiornamento alle versioni sopra indicate o se la memorizzazione nella cache DNS è impostata su false sui groupnet, potrebbe essere necessario raccogliere ulteriori dettagli e dati per determinare la causa esatta.

In caso di domande relative a questo problema e ai percorsi di risoluzione correlati, o se è necessaria assistenza, contattare il supporto Isilon.

KB correlato: 502259 (le latenze possono anche essere viste come il risultato dell'impossibilità di trovare un GC; che potrebbe anche essere suscettibile al problema di isi_cbind_d descritto in questo articolo della KB)