Перейти к содержимому


Фото
- - - - -

Dr.Web ESS Agent 11 и хосты Hyper-V 2012 R2

hyper-v agent 11

  • Please log in to reply
14 ответов в этой теме

#1 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 05 Ноябрь 2017 - 12:58

Здравствуйте.

 

Как обстоят дела с совместимостью 11-го Агента (с сервером Dr.Web ESS 10) с хостами Hyper-V на Windows Server 2012 R2?

 

Есть опасения, что Др.Веб может блокировать доступ к файлам виртуальных дисков, которые работают в составе дискового кластера.

 

Спасибо!


Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#2 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 07 Ноябрь 2017 - 10:49

Есть опасения, что Др.Веб может блокировать доступ к файлам виртуальных дисков, которые работают в составе дискового кластера.

Откуда инфа?


(exit 0)

#3 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 08 Ноябрь 2017 - 12:03

 

Есть опасения, что Др.Веб может блокировать доступ к файлам виртуальных дисков, которые работают в составе дискового кластера.

Откуда инфа?

 

 

Это предположение на основе прошлого опыта использования Агента Др.Веб на сервере.

 

Бывали у нас случаи, когда на узле DFS выборочно блокировался какой-нибудь .doc, открытый у удаленного пользователя, не давая сохранить в нем изменения.

 

Причем (если мне не изменяет память) блокировался временно создаваемый .tmp в сетевой папке и пока в исключения на проверку не добавили .tmp - проблема всплывала постоянно и рандомно.

 

Впрочем это всё было несколько лет назад и наверняка проблему успешно забороли, просто не хочется сталкиваться даже теоретической возможностью блокировки файлов виртуальных дисков/свопа виртуальных машин по каким-то причинам.

 

Тем более информации о поддержке Hyper-V хостов я нигде не нашёл, по крайней мере в рамках Dr.Web Enterprise Suite.


Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#4 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 08 Ноябрь 2017 - 12:34

>Бывали у нас случаи, когда на узле DFS выборочно блокировался какой-нибудь .doc, открытый у удаленного пользователя, не давая сохранить в нем изменения.

все на эту тему чинилось и доступно в рамках 11 версии. касаемо какой то специфики с Hyper-V, не помню каких либо запросов и нюансов
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#5 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 08 Ноябрь 2017 - 12:54

все на эту тему чинилось и доступно в рамках 11 версии. касаемо какой то специфики с Hyper-V, не помню каких либо запросов и нюансов

 

А по поводу использования общих томов (подключенных через mpio) были какие-нибудь нюансы?


Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#6 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 22 Ноябрь 2017 - 08:55

Собственно несколько дней, как установил 11-х Агентов Dr.Web ESS на хосты Hyper-V, которые объединены в кластер с общими томами на всех узлах.

В логах диспетчера кластера начались сыпаться логи со всех хостов, с кодом предупреждения 5125, типа:

 

Общий том кластера "" ("Диск кластера 1") определил наличие в стеке устройств одного или нескольких драйверов фильтра, которые могут препятствовать операциям с этим общим томом кластера. Ввод-вывод будет перенаправлен к устройству хранения по сети через другой узел кластера. Это может привести к снижению производительности. Обратитесь к поставщику драйвера фильтра, чтобы проверить возможность взаимодействия с общими томами кластера. 

 
Найдено активных драйверов фильтра:
攀尀䠀愀爀搀搀椀猀欀嘀漀氀甀洀攀匀栀愀搀漀眀䌀漀瀀礀㐀䐀

 

Беглое гугление привело на сайт, где гражданин расписывает появление этой проблемы, связывая её с продуктом GFI endpoint security:

https://methmal132.wordpress.com/2015/08/31/5125-warning-in-hyper-v-cluster/

 

 

 

CSV is a technology in Microsoft Failover Clusters that allows all nodes of a cluster to access the same disk at the same time. CSV is implemented as a filter driver. Microsoft has confirmed that a Cluster will put a CSV in redirected mode if a filter’s Altitude is not an integer value some times when you run third-party applications in a Windows Server 2008 R2-based cluster. However, the same scenarios happens in Windows 2012 R2 as well in my case. so the only option is to identify the legacy filter drivers and remove it from the list.

 

Собственно выполнив предлагаемую проверку в павершелле приводит к ожидаемому результату:

06TZYYx.png


Сообщение было изменено Александр Б.: 22 Ноябрь 2017 - 08:55

Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#7 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 22 Ноябрь 2017 - 11:25

А можно ещё увидеть результат команды:

fltmc instances

?


(exit 0)

#8 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 22 Ноябрь 2017 - 11:35

А можно ещё увидеть результат команды:

fltmc instances

?

 

EXrZgdd.png


Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#9 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 22 Ноябрь 2017 - 12:01

Спасибо, Александр.

А можно вас попросить закинуть через наш саппорт drwsysinfo с этой машины?

Оформив обращение в техподдержку с описанием проблемы.

 

Если нет времени, то можно просто скинуть в личку мне архив от сисинфо.


(exit 0)

#10 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 22 Ноябрь 2017 - 12:16

работа в кластере чинилась. это точно помню https://bugs.drweb.com/view.php?id=117365
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#11 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 22 Ноябрь 2017 - 12:32

Спасибо, Александр.

А можно вас попросить закинуть через наш саппорт drwsysinfo с этой машины?

Оформив обращение в техподдержку с описанием проблемы.

 

Запрос создал, номер -8F8Q


Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#12 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 362 Сообщений:

Отправлено 22 Ноябрь 2017 - 13:02

Да, спасибо, Александр. Увидел.

Будут новости -- сообщим через тот запрос. Здесь -- если будет что сказать для паблика.


(exit 0)

#13 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 21 Февраль 2018 - 17:04

все доработки по кластерам вышли сегодня в релиз. спасибо большое за помощь в решении этого квеста с шадоу томами.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#14 Александр Б.

Александр Б.

    Member

  • Posters
  • 207 Сообщений:

Отправлено 26 Февраль 2018 - 19:25

Всё хорошо теперь, варнинги исчезли. Спасибо!


Dr.Web ESS 13.00.1 (21-09-2023 03:00:00) / Ubuntu 20.04.6 / Linux 5.4.0-169-generic x86_64; Debian GNU/Linux bullseye/sid; glibc 2.31 / PostgreSQL 10.18

 


#15 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 26 Февраль 2018 - 19:54

Приятно слвшать. Вам спасибо за терпение и активную помощь.
With best regards, Konstantin Yudin
Doctor Web, Ltd.



Also tagged with one or more of these keywords: hyper-v, agent 11

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых