メインコンテンツへスキップ

CONTAP-82578:DCの低速化により、原因CIFSおよびNFS認証が失敗したりレイテンシが高くなることがある

Views:
8
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

問題

  • データセンターが低速な場合、原因CIFSおよびNFS認証が失敗したり、レイテンシが高くなることがある
  • secd ログ:

[kern_secd:info:10667] [SECD マスタースレッド] SecD RPC サーバー: 未処理の汎用 RPC 要求が多すぎます: RPC 151 にシステムエラーを送信しています
[kern_secd:info:10667] | [xxx.xxx.xxx] CRIT: キャッシュ参照 ID xxxxxxxxx、接続タイプ LDAP (Active Directory) に対して _maxConnectionSem が 405 秒間保持されました { src/include/secd_thread_data_manager.h:219 の semaphoreReleased() 内 }
  • secd の _maxConnectionSem エントリと組み合わせると、
  • に 1 つ以上のノードで CIFS 共有にアクセスできないという

  • [node1: secd: secd.cifsAuth.problem:error]: vserver (SVM1) 一般的なCIFS認証の問題。エラー: ユーザー認証手順がCIFS SMB2で失敗しました
    共有マッピング - クライアント IP = 1.2.3.4
    [0ミリ秒] ドメインユーザー「DOMAIN\user1」によるNTLMv2形式のセキュリティを使用したログイン試行
    [ 0] dc2.domain.com の NetLogon サービスに接続できません (エラー: RESULT_ERROR_SPINCLIENT_SOCKET_CONNECT_ERROR)
    [ 0] dc1.domain.com の NetLogon サービスに接続できません (エラー: RESULT_ERROR_SPINCLIENT_SOCKET_CONNECT_ERROR)
    [ 1] MS_NETLOGONに使用できるサーバーがありません。vserver: 8、ドメイン: domain.com。
    **[ 1] 失敗: 接続できません (NetLogon:domain.com)、結果: RESULT_ERROR_SECD_NO_SERVER_AVAILABLE
    [ 2] CIFS認証に失敗しました

  • secd ログ:
    [kern_secd:info:10331] [ 0] dc1.domain.com の NetLogon サービスに接続できません (エラー: RESULT_ERROR_SPINCLIENT_SOCKET_CONNECT_ERROR)


  • secd のメモリが不足している可能性があります
  • EMS ログ:
    エラー Nblade.CifsOperationTimedOut: タイムアウトした CIFS 操作が検出されました。この操作の SMB コマンド: SMB2_COM_SESSION_SETUP、このコマンドが中断された回数: 1、このコマンドが再起動された回数: 0、この操作中の最後の CSM エラー: CSM_OK、リモート ブレード UUID: 00000000-0000-0000-0000-000000000000、QoS が有効かどうか: QoS_disabled、この操作中の最後の nBlade エラー: SPINNP_NO_FO_ERROR、クライアント IP アドレス: 10.11.12.188、ローカル IP アドレス: 10.11.12.111、ターゲット Vserver ID: 4、ターゲット ディスクの DSID: 0、ターゲット Vserver 名: svm1

    [node1: secd: secd.rpc.server.request.dropped:debug]: NBLADE_CIFS から送信された RPC secd_rpc_auth_extended は、メモリ不足のため SecD によってドロップされました。

  • secd ログ:
    [kern_secd:info:14025] | [000.000.007] デバッグ: [SECD サーバー スレッド] SecD RPC サーバーは NBLADE_NFS から RPC を受信しました。RPC206: secd_rpc_auth_user_id_to_name { in secd_prog_1() at src/server/secd_rpc_server.cpp:1649 }
    [kern_secd:info:14025] | [000.000.017] ERR: RESULT_ERROR_GENERAL_OUT_OF_MEMORY:15 が pushRpcTask() で発生しました (src/server/secd_rpc_server.cpp:1473)
    [kern_secd:info:14025] | [000.000.021] ERR: RESULT_ERROR_GENERAL_OUT_OF_MEMORY:15 secd_prog_1() src/server/secd_rpc_server.cpp:1680

[kern_secd:info:10039] [SECD マスター スレッド] SecD RPC サーバー: 未処理の汎用 RPC 要求が多すぎます: RPC 151:secd_rpc_auth_extended にシステム エラーを送信しています。要求 ID:33830。
  • 高いCIFSレイテンシが観測される可能性がある。
  • クライアントは、ネットワークが特定のノードを超えた場合にのみ高いレイテンシを観測する
  • 。CIFS session_setup_latencyのピークは50秒を超える。

 

Sign in to view the entire content of this KB article.

New to NetApp?

Learn more about our award-winning Support

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.