CSV-Volumes in den block redirected mode gewechselt und Leistung beeinträchtigt

Hallo,

das Verhalten, dass deine CSV‑Volumes von Direct I/O in den Redirected I/O Mode wechseln, ist ein klares Zeichen dafür, dass ein Filtertreiber oder ein Storage‑Stack‑Problem den direkten Zugriff auf die Disks blockiert. In diesem Modus läuft sämtlicher I/O über die Cluster‑Interconnects, was die Netzwerklast massiv erhöht und die Plattenleistung verschlechtert.

Um den verursachenden Treiber oder Filter zu identifizieren, gehst du am besten systematisch über den Storage‑Stack. Mit fltmc filters auf den betroffenen Clusterknoten kannst du alle aktiven Minifiltertreiber sehen. Typische Kandidaten, die Redirected I/O auslösen, sind Antivirus‑Treiber, Deduplizierung, Verschlüsselung oder Backup‑Agenten, die sich zwischen CSVFS und NTFS einklinken. Wenn du dort einen Drittanbieter‑Filter siehst, der nicht auf den funktionierenden Knoten läuft, hast du den ersten Hinweis.

Zusätzlich solltest du die CSV‑Logs prüfen. Unter %SystemRoot%\Cluster\Reports\ findest du die CSV‑Diagnostic Reports, die genau protokollieren, warum ein Volume in Redirected Mode gewechselt hat. Auch im Eventlog unter Applications and Services Logs → Microsoft → Windows → FailoverClustering → Operational gibt es Events mit ID 5120 und 5142, die den Grund nennen. Dort steht meist „I/O redirected due to a file system filter driver“ oder „due to storage connectivity loss“.

Wenn du den Verdacht hast, dass ein bestimmter Treiber den Redirect verursacht, kannst du mit fltmc unload <FilterName> testweise entladen, um zu sehen, ob das Volume zurück in Direct I/O geht. Vorsicht: das solltest du nur in einem Wartungsfenster machen, da manche Filter (z. B. Antivirus) sicherheitsrelevant sind.

Ein weiterer Punkt ist die Netzwerk‑ und Storage‑Treiberkompatibilität. CSV wechselt auch in Redirected Mode, wenn der Storage‑Stack nicht konsistent ist oder ein Treiber nicht korrekt mit SCSI‑Persistent Reservations arbeitet. Prüfe, ob alle Clusterknoten exakt denselben HBA‑Treiberstand und dieselben Multipath‑Konfigurationen haben.

Kurz gesagt: der Weg zum Verursacher führt über fltmc filters, die CSV‑Diagnostic Reports und die FailoverClustering‑Events. In 90 % der Fälle ist es ein Drittanbieter‑Filtertreiber (Antivirus, Backup, Verschlüsselung), der den Direct I/O blockiert.

Domic Vo.