C 模式(CDOT 或群集模式)是一种 NetApp ONTAP 配置,其中两个或更多个控制器作为一个共享存储群集或资源池运行。此配置可实现更快、更增强的文件管理器存储和性能,但仍需要考虑 ENSSP 扫描程序的其他一些系统要求。
要求如下:
- NetApp 管理员必须设置以下内容:
- 根据 NetApp 文档,Svm (存储虚拟机)上的 vscan 配置。
- 要与 ENSSP 服务帐户匹配的 特权用户 帐户。
- NetApp DATA ONTAP 在 ENSSP 扫描程序上的防病毒连接器。
必须先进行此设置,然后 ENSSP 才能与存储设备进行交互。
要求来源: 带来
相关文档: NetApp 库: Configuring vscan servers
- 本地环回 IP 地址 127.0.0.1 必须 位于 ENSSP 的 Network 装置文件 管理器列表中,就像它是一个存储设备一样。NetApp DATA ONTAP Antivirus 连接器 在扫描程序节点上运行将代表其注册存储设备发出扫描请求,以从本地环回 IP 地址 127.0.0.1 ENSSP。
- 验证 ENSSP 最长扫描时间(秒) 是否设置为25秒。
要求来源: Microsoft、NetApp、Trellix
默认值为60秒。NetApp 群集数据 ONTAP "C-模式" 默认为30秒超时。您必须将 ENSSP 超时更改为25秒,以便 ENSSP 扫描程序在存储装置之前超时。
从 ePO 控制台:
- 查看 Network 装置的 " 文件管理器" AV 扫描程序的属性。
- 选择 性能 选项卡。
- 选择 扫描时间然后 最长扫描时间(秒)。
- 将超时更改为 25 秒。此设置可防止在停止扫描请求的结果之前,始发端节点上的 CIFS 协议超时。
注意: 在当前支持的 Windows 版本中,Microsoft Windows 默认 CIFS 超时为60秒。
相关文档:
NetApp 文章: Recommended value for vscan timeout settings
Microsoft TechNet: SessTimeout