CONTAP-82578：DCの低速化により、原因CIFSおよびNFS認証が失敗したりレイテンシが高くなることがある

問題

• データセンターが低速な場合、原因CIFSおよびNFS認証が失敗したり、レイテンシが高くなることがある
• secd ログ:

[kern_secd:info:10667] [SECD マスタースレッド] SecD RPC サーバー: 未処理の汎用 RPC 要求が多すぎます: RPC 151 にシステムエラーを送信しています
[kern_secd:info:10667] | [xxx.xxx.xxx] CRIT: キャッシュ参照 ID xxxxxxxxx、接続タイプ LDAP (Active Directory) に対して _maxConnectionSem が 405 秒間保持されました { src/include/secd_thread_data_manager.h:219 の semaphoreReleased() 内 }

• secd の _maxConnectionSem エントリと組み合わせると、
• に 1 つ以上のノードで CIFS 共有にアクセスできないという
• 
  [node1: secd: secd.cifsAuth.problem:error]: vserver (SVM1) 一般的なCIFS認証の問題。エラー: ユーザー認証手順がCIFS SMB2で失敗しました
  共有マッピング - クライアント IP = 1.2.3.4
  [0ミリ秒] ドメインユーザー「DOMAIN\user1」によるNTLMv2形式のセキュリティを使用したログイン試行
  [ 0] dc2.domain.com の NetLogon サービスに接続できません (エラー: RESULT_ERROR_SPINCLIENT_SOCKET_CONNECT_ERROR)
  [ 0] dc1.domain.com の NetLogon サービスに接続できません (エラー: RESULT_ERROR_SPINCLIENT_SOCKET_CONNECT_ERROR)
  [ 1] MS_NETLOGONに使用できるサーバーがありません。vserver: 8、ドメイン: domain.com。
  **[ 1] 失敗: 接続できません (NetLogon:domain.com)、結果: RESULT_ERROR_SECD_NO_SERVER_AVAILABLE
  [ 2] CIFS認証に失敗しました
  

• secd ログ:
  [kern_secd:info:10331] [ 0] dc1.domain.com の NetLogon サービスに接続できません (エラー: RESULT_ERROR_SPINCLIENT_SOCKET_CONNECT_ERROR)
  

• secd のメモリが不足している可能性があります
• EMS ログ:
  エラー Nblade.CifsOperationTimedOut: タイムアウトした CIFS 操作が検出されました。この操作の SMB コマンド: SMB2_COM_SESSION_SETUP、このコマンドが中断された回数: 1、このコマンドが再起動された回数: 0、この操作中の最後の CSM エラー: CSM_OK、リモート ブレード UUID: 00000000-0000-0000-0000-000000000000、QoS が有効かどうか: QoS_disabled、この操作中の最後の nBlade エラー: SPINNP_NO_FO_ERROR、クライアント IP アドレス: 10.11.12.188、ローカル IP アドレス: 10.11.12.111、ターゲット Vserver ID: 4、ターゲット ディスクの DSID: 0、ターゲット Vserver 名: svm1
  
  [node1: secd: secd.rpc.server.request.dropped:debug]: NBLADE_CIFS から送信された RPC secd_rpc_auth_extended は、メモリ不足のため SecD によってドロップされました。
  

• secd ログ:
  [kern_secd:info:14025] | [000.000.007] デバッグ: [SECD サーバー スレッド] SecD RPC サーバーは NBLADE_NFS から RPC を受信しました。RPC206: secd_rpc_auth_user_id_to_name { in secd_prog_1() at src/server/secd_rpc_server.cpp:1649 }
  [kern_secd:info:14025] | [000.000.017] ERR: RESULT_ERROR_GENERAL_OUT_OF_MEMORY:15 が pushRpcTask() で発生しました (src/server/secd_rpc_server.cpp:1473)
  [kern_secd:info:14025] | [000.000.021] ERR: RESULT_ERROR_GENERAL_OUT_OF_MEMORY:15 secd_prog_1() src/server/secd_rpc_server.cpp:1680
  

[kern_secd:info:10039] [SECD マスター スレッド] SecD RPC サーバー: 未処理の汎用 RPC 要求が多すぎます: RPC 151:secd_rpc_auth_extended にシステム エラーを送信しています。要求 ID:33830。

• 高いCIFSレイテンシが観測される可能性がある。
• クライアントは、ネットワークが特定のノードを超えた場合にのみ高いレイテンシを観測する
• 。CIFS session_setup_latencyのピークは50秒を超える。