{ISILON} OneFS: Aralıklı yavaş SMB kimlik doğrulaması veya paylaşım numaralandırma performansı; isi_cbind_d DNS gecikmeleri

Kullanıcılar, bir Isilon kümesinde depolanan paylaşımlara erişmeye çalışırken aralıklı gecikme veya zaman aşımları yaşayabilir; Erişim, müdahale olmadan saniyeler/dakikalar içinde geri yüklenir.

Kimlik doğrulama ve/veya paylaşım numaralandırmasının tamamlanması 5 saniyenin katları (ör. 25 saniye) sürebilir ancak bu süreler düzenli aralıklarla (düğüm başına tam olarak ~15 dakika) sürebilir. Bir düğümde sorun yaşanırken diğerleri yaşanmaz. Ayrıca SmartConnect çevrimsel sıralı kullanılırken her düğüm birbirinden bağımsız olarak bu sorunu yaşadığı için sorun daha sık görülebilir.

NOT: Bu KB, yavaş SMB kimlik doğrulaması ve paylaşım numaralandırmasının olası bir nedenini kapsar; Başka nedenler de olabilir. Buradaki çözüm önerisi, olası bir nedeni

ekarte etmenin bir yoludurSorunlar sırasında isi_cbind_d günlüklerinde aşağıdakiler görüntülenebilir:
Çalıştırılarak bulunabilir:

Varsayılan olarak, her 15 dakikada bir AD LDAP DC bağlantımızı proaktif olarak sonlandıracağız. DC bağlantısının sona erme tarihi, bağlantının kullanıldığı anda (yani kimlik doğrulama sırasında) gerçekleşir ve bu da aşağıdaki işlemleri başlatır:

1. AD DC bağlantı Mutex'ini kilitleyin (yeni bir DC seçilene kadar tüm istekleri engeller)
2. Mevcut bağlantının süresini sona erdirme
3. Bağlanılacak DC'lerin listesini numaralandırın (DNS SRV kaydı; _ldap._tcp.dc._msdcs.domain.com)
4. DNS adlarını DC'ler listesinden IP adresine çözümleyin (A kaydı DNS aramaları)
5. Tüm DC'lere CLDAP pingi gönderin; En hızlı yanıt verenleri bekleyin (İlk yanıttan 10 ms sonra göndermeyi/almayı durdurun)
6. Yanıt veren DC'ler arasından akıllıca seçim yapın (geçmiş DC istatistiklerini kullanarak yarı rastgele)

DNS A kaydı arama aşamasında (yukarıda 4) gecikmeler yaşanabilir. OneFS 8.x çalıştıran bir Isilon kümesinde varsayılan olarak groupnet DNS önbelleği etkindir (isi_cbind_d). isi_cbind_d (DNS önbellek arka plan programı) DNS aramalarına hizmet veremediğinde (hem isteğe yanıt veremediğinde hem de harici bir DC'ye ulaşamadığında), çekirdek DNS çözümleyicisi /etc/resolv.conf aracılığıyla bir sonraki kullanılabilir DNS sunucusuna (veya daha spesifik olarak, söz konusu groupnet için yapılandırılan DNS sunucularına) yük devredecektir. Bu, her A kaydı sorgusu için 5 saniyelik bir zaman aşımına/gecikmeye neden olur.

DNS aramalarına atfedilen toplam gecikme, çözmemiz gereken A kaydı sayısının 5 katına eşittir. Kayıt sayısı 12 kaydı aşarsa bu durum, istemciden 60 saniyelik bir zaman aşımı/sıfırlama işlemi tetikler ve istemcide kümeye/paylaşıma ulaşılamamayla ilgili hatalar görülür.

NOT: Bu durumdaki en yaygın suçlu, isi_cbind_d DNS aramalarına atfedilir, ancak diğer faktörlerin de sonucu olabilir

Aşağıdakileri varsayarsak:

1. Sorun, yöneticilerin müdahalesi olmadan kendi kendine düzelir
2. Gecikmeler 5 saniyelik zaman artışlarına ulaştı
3. Düğüm başına sıklık ~15 dakikadır

Çözüm ve doğrulamanın en hızlı yolu, kullanılan groupnet için DNS önbelleğini devre dışı bırakmaktır:
Alternatif olarak (DNS önbelleğini etkin tutmayı tercih ederseniz), tüm düğümlerde DNS önbelleğe alma hizmetini yeniden başlatmak bir azaltıcı etken olabilir:
Ayrıca tüm düğümlerde yeniden başlatıldığını doğrulayın (işlem başladığındaki zaman damgasına göre):
Yukarıdakiler sorununuzu çözmezse DellEMC Isilon Destek yardımı gerektiren başka faktörler söz konusu olabilir.

OneFS 8.0.0.6/8.0.1.3/8.1.0.2/8.1.1.1 sürümleri, bu KB'de açıklanan DNS hatalarının olası bir nedeni olan isi_cbind_d için düzeltmeyi (ID 205142) içerir ve kullanıma sunulduğunda Isilon, DNS önbelleğinin yeniden etkinleştirilebileceği bu sürüme yükseltmeyi önerir.

Yukarıda belirtilen sürümlere yükselttikten sonra sorun devam ediyorsa veya grup ağlarında DNS önbelleği false olarak ayarlanmışsa kesin nedeni belirlemek için ek ayrıntılar ve veri toplama gerekebilir.

Bu sorunla ilgili sorularınız ve çözüm yolları varsa veya yardım gerekirse, Isilon Destek ekibiyle iletişime geçin.

İlgili KB: 502259 (gecikme süreleri, GC bulunamamasının bir sonucu olarak da görülebilir; bu KB de açıklanan isi_cbind_d sorundan da etkilenebilir)