ENSSP/VSES は MOVE AV のようなグローバルキャッシュを共有していますか?
ストレージアプライアンスにクリーンファイルキャッシュが設定されている場合は、ストレージアプライアンスがクリーンファイルキャッシュを保持します。ENSSP/VSES は、DAT が更新されるとストレージアプライアンスに通知を送ります。通知を受けてキャッシュを削除するのはストレージアプライアンスの責任であり、ENSSP/VSES の責任ではありません。
ENSSP/VSES はどのようにして大きなファイルをスキャンするのですか?
ファイルのごく一部だけをスキャンする。どの部分をスキャンするかは、エンジンが決定します。RPC ストレージアプライアンスでは、ENSSP/VSES がファイルシステムに直接アクセスできるため、スキャン要求の処理速度が大幅に向上します。ICAP ストレージアプライアンスでは、エンジンがスキャンする前に、まずスキャンするファイル全体を ENSSP/VSES のスキャナにコピーする必要があります。そのため、スキャン要求の処理時間は RPC の場合よりも長くなります。そのため、ICAP のシナリオでは、ファイルサイズとネットワークの飽和状態がより重要になります。
ENSSP/VSES は独自の DAT とエンジンを搭載しているのか、それとも McShield サービスが搭載しているものを使用しているのか?
ENSSP/VSES では、DAT および Engine サーバーとして McShield サービスを使用しています。
ENSSP/VSESは、過度の負荷がかかった場合、McShieldサービスのスレッドを使用するのですか?
McShield サービスは、受信した各 ENSSP/VSES スキャン要求に対応するためにスキャンスレッドを生成します。このスレッド数は、ローカルの ENS/VSE スキャンに関連する他のスキャンスレッドとは無関係です。
ENSSP/VSES のスキャンスレッド設定の関連性と、それが必要なスキャナー数に与える影響について教えてください。
お客様の環境に応じて、ENSSP/VSES が予想される負荷に対応できるように計画する必要があります。この負荷は以下のように決定します:
- 物理的なファイラーの数は y です。
- スキャンリクエストを送信するファイラーの IP アドレスが z 個になっています。
ICAP の場合
2x(y) 個のスキャナーを配置します。各スキャナの ICAP スキャンスレッド数を
20*x(z) スレッドに設定します。
NetApp の場合
2x(y) 個のスキャナーを配置します。 各スキャナー’の NetApp スキャンスレッド数を
50*x(z) スレッドに設定します。
重要: ファイラーベンダーは、個別のファイラー IP アドレスから、ファイラーの OS バージョンを要求するスキャンが同時に何件発生したかに基づいて、この数字を埋めなければなりません。
ENSSP/VSES の ICAP スキャナーと RPC スキャナーには、それぞれ最大 800 個のスレッドを設定することができます。これらのスレッドは、殺到するリクエストのバッファとして機能します。このスレッド数は、パフォーマンスに寄与する方法でどれだけのスキャンスレッドを処理できるかを示すものではありません。
作業環境でテストします。デフォルトのログ(ENSSP)の場合
ICAPStats_Activity.log。 / (VSES)
Stats_ICAP.log 'のスレッドが使用されている + (ENSSP)
NetAppStats_Activity.log / (VSES)
Stats_NetApp.log 'threads used'カウンターが、多くのログ増分で一貫して 40 スレッド以上使用されている場合、サーバーのストレスを示しています。(ENSSP/VSES スキャナーの物理的なハードウェアの堅牢性に依存します。) 負荷のピーク時にサービスの停止が発生しないように負荷を分散するため、ENSSP/VSES スキャナーの追加を検討してください。
注意: スキャナーが ICAP または NetApp のファイラーのみをスキャンする場合は、それぞれ (ENSSP)
ICAPStats_Activity.log / (VSES)
Stats_ICAP.log または (ENSSP)
NetAppStats_Activity.log / (VSES)
Stats_NetApp.log のみを考慮する必要があります。
内容に戻る