PowerScale: NFS-ytelsesproblemer på grunn av overbelastning av ICAP-serveren

Sammendrag: NFS-ytelsen påvirkes når innstillingene for antivirusskanning "Skann ved åpning" eller "Skann ved lukking" er aktivert, noe som fører til overbelastning av ICAP-servere.

Denne artikkelen gjelder for Denne artikkelen gjelder ikke for Denne artikkelen er ikke knyttet til noe bestemt produkt. Det er ikke produktversjonene som identifiseres i denne artikkelen.
Ta en titt på andre ressurser

Symptomer

Ytelsespåvirkningen på NFS som er beskrevet i denne KB-en, gjelder for en klynge konfigurert med ICAP-servere. Kontroller først innstillingene for ICAP Antivirus-serveren:
 

# isi antivirus icap settings view
 
           Fail Open: Yes
        Glob Filters: -
Glob Filters Enabled: No
Glob Filters Include: No
       Path Prefixes: /ifs/nasprod2024/smb
              Repair: No
       Report Expiry: 1W
       Scan On Close: Yes       <<<-- Enabled
        Scan On Open: Yes     <<<-- Enabled
Scan Cloudpool Files: No
   Scan Size Maximum: 100.00M
             Service: Yes
          Quarantine: Yes
            Truncate: No



Bekreft nfs-tråder som venter på "av" eller "av_wait" i det generelle ytelsesskriptet.
https://confluence.cec.lab.emc.com/display/ISILON/General+Performance+Troubleshooting
 

>>> Wait Channel Values<<<
11 av_wait
20 kqread
20 av
4 sbwait
1 opwres
4 sigwait
107 ucond


Bekreft i loggmeldinger på den berørte noden i den berørte tidsrammen.
 

  1. ICAP-servere overbelaster meldinger i /var/log/messages
     
2025-05-06T17:42:20.639078-07:00 <0.5> nasprod2024-4(id4) /boot/kernel.amd64/kernel: [bam_av.c:1176](pid 14848="nfs")(tid=100543) Scan 1:155d:543d::HEAD failed with timeout (probably due to ICAP server overload); doing opdata cleanup with state: dequeued
2025-05-06T17:42:20.639138-07:00 <0.5> nasprod2024-4(id4) /boot/kernel.amd64/kernel: [bam_av.c:1176](pid 14848="nfs")(tid=100524) Scan 1:0c2e:9531::HEAD failed with timeout (probably due to ICAP server overload); doing opdata cleanup with state: dequeued
 
 
  1. Avscan coring og restarting n /var/log/messages 

 

2025-05-06T17:00:03.571382-07:00 <0.5> nasprod2024-1(id1) /boot/kernel.amd64/kernel: /lib/libthr.so.3:_pthread_create+0x906
2025-05-06T17:00:03.571392-07:00 <0.5> nasprod2024-1(id1) /boot/kernel.amd64/kernel: --------------------------------------------------
2025-05-06T17:00:03.571403-07:00 <0.6> nasprod2024-1(id1) /boot/kernel.amd64/kernel: pid 68624 (isi_avscan_d), jid 0, uid 0: exited on signal 11 from pid 0 (unknown) (core dumped)
2025-05-06T17:00:03.905443-07:00 <3.3> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b3000] Setting process flag P_NO_SEMLOCK for avscan
2025-05-06T17:00:03.905857-07:00 <3.4> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b3000] isi_avscan_d starting up
2025-05-06T17:00:03.949657-07:00 <3.4> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b3000] isi_avscan_d completed start up, ready...

 

  1. Avscan-logger viser tegn på en overbelastet ICAP-server
     
2025-05-06T17:38:58.867768-07:00 <3.6> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b7998200] Scan request timeout exceeded and dropped for 1:17c5:0b6e::HEAD, policy id: SCAN_ON_OPEN, report id: SCAN_ON_OPEN.
2025-05-06T17:38:58.868241-07:00 <3.6> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b71b4900] Scan request timeout exceeded and dropped for 1:17b7:6f7d::HEAD, policy id: SCAN_ON_OPEN, report id: SCAN_ON_OPEN.
2025-05-06T17:38:58.868439-07:00 <3.6> nasprod2024-1(id1) isi_avscan_d[63725]: [0x4d07b7997300] Scan request timeout exceeded and dropped for 1:0e78:89b3::HEAD, policy id: SCAN_ON_OPEN, report id: SCAN_ON_OPEN.


Bekreft at banen er skannet ved hjelp av isi_get. LIN 1:0c2e:9531 fra meldingsloggen ovenfor skal for eksempel samsvare med en NFS-eksportbane. 
 

A valid path for LIN 1:0c2e:9531::HEAD is /ifs/nasprod2024/nfs/libarc-p1/mysql/#ib_16384_0.dblwr

Årsak

Kundens ICAP-servere er overbelastet fra skanning av filer ved åpning og lukking. ICAP-guiden anbefaler minst 1:1-forhold.

Administrasjonsveiledning for PowerScale OneFS CLI – ICAP-servere


 

Oppløsning

For umiddelbar lindring, deaktiver "skann på åpen" og test deretter ytelsen.
 

# isi antivirus icap settings modify --scan-on-open=false


Hvis problemet vedvarer, deaktiverer du "skann ved lukking" og tester deretter ytelsen.
 

# isi antivirus icap settings modify --scan-on-close=false


For permanent oppløsning, og hvis ønsket er å aktivere begge innstillingene, øker du antall ICAP-servere.
 
Skann ved lukking er det anbefalte forholdet mellom 1:1 ICAP-servere og noder.
 
Skann ved åpning er det anbefalte forholdet mellom 2:1 ICAP-servere og noder. 

Berørte produkter

Isilon, PowerScale OneFS
Artikkelegenskaper
Artikkelnummer: 000328556
Artikkeltype: Solution
Sist endret: 30 sep. 2025
Versjon:  2
Få svar på spørsmålene dine fra andre Dell-brukere
Støttetjenester
Sjekk om enheten din er dekket av støttetjenestene.