ONTAP Vscan Offbox タイムアウト設定の推奨値はどれですか。
環境
- ONTAP 9
- ウィルス対策
回答
Vscan のタイムアウトを最適化するための推奨事項は 2 つあります。
- ONTAP 「 vserver ： vscan scanner-pool 」ポリシーを設定します
- Vscan ベンダー依存タイムアウト値。
最終的には、タイムアウトの推奨事項はさまざまなテクニカルレポートに記載されており、 Vscan ベンダーが提供するベストプラクティスが示されています。
さまざまなテクニカルレポートを次に示します。
- TR-4286: 『 Antivirus Solution Guide for Clustered Data ONTAP 8.2.1 ： McAfee 』を参照してください
- TR-4304 ：『 Antivirus Solution Guide for Clustered Data ONTAP 8.2.1 ： Symantec 』
- TR-4309 『 Antivirus Solution Guide for Clustered Data ONTAP 8.2.1 ： Sophos 』
- TR-4312 ：『 Antivirus Solution Guide for Clustered Data ONTAP 8.2.1 ： Trend Micro 』
vscan scanner-pool のタイムアウト値は何に設定すればよいですか。
ネットアップの一般的なガイドラインは、 vscan エンジンのタイムアウト値が、 scanner-pool request service timeout （デフォルトは 30 秒）の値よりも小さいことを確認することです。
「 vserver vscan scanner-pool 」タイムアウト設定の推奨設定は次のとおりです。（ 9.3 例）
::*> vscan scanner-pool show -instance
Vserver: svm1
Scanner Pool: pool1
Applied Policy: primary
Current Status: on
Cluster on Which Policy Is Applied: node1
Scanner Pool Config Owner: vserver
List of IPs of Allowed Vscan Servers: 10.63.119.140
List of Host Names of Allowed Vscan Servers: 10.63.119.140
List of Privileged Users: domain\administrator
Request Service Timeout: 30s
Scan Queue Timeout: 20s
Session Setup Timeout: 10s
Session Teardown Timeout: 10s
Max Number of Consecutive Session Setup Attempts: 5それぞれの価値は何を意味しますか？
- request-timeout ：スキャン要求の応答の最大待機時間を示します。
- scan-queue-timeout ：スキャンエンジンのキュー内のスキャン要求が処理されるまでに費やした最大時間を示します。
- session-setup-timeout ： session-setup-message に対する応答の最大待機時間を示します。
- session-tearown-timeout ：基盤となる接続が切断されたあとに、 session-tearown-message に対する応答、または session-id に対するメッセージを受信する最大待機時間を示します。
- max-session-setup-retries ：セッション ID のセッションセットアップを再試行できる最大回数を示します。連続して再試行が失敗した場合に限ります。
一般的な推奨事項は、これらのタイムアウト値を変更しないことです。
これらはデフォルトとして最適に設定されています。ただし、これらの値を変更しなければならない状況もあります。
ベンダースキャンタイムアウトを設定する必要があるものは何ですか。
ネットアップの公式な推奨事項は、スキャンタイムアウト値を定義された要求サービスタイムアウトよりも低く設定することですが、最終的には、ベンダーの推奨事項によって異なります。
パブリッシュ時に、これらは現在パブリッシュされているベンダータイムアウト値です。
| AVベンダー | スキャンタイムアウト値 |
| Symantec | 2/3* REQ_TIMEOUT |
| mcafee | 25 秒 |
| Sophos | 60 秒 ** |
| Kaspersky | 60 秒 ** |
| trend micro | 24 秒 |
* ネットアップファイルを使用してネットワーク接続ストレージに Symantec Protection Engine を実装するためのベストプラクティスに基づきます
**ネットアップでは、この値を30秒未満に設定することを推奨しています（理論的には、この値から5～10秒下 Request Service Timeout）