Come staccare i driver minifilter non conformi dallo stack CSV per eliminare il reindirizzamento I/O a livello di blocco?

Question

Come staccare i driver minifilter non conformi dallo stack CSV per eliminare il reindirizzamento I/O a livello di blocco?

Giorgia Greco 0

Ci troviamo ad affrontare una criticità notevole su uno dei nostri cluster di virtualizzazione più importanti, dove le prestazioni I/O sono crollate improvvisamente a livelli inaccettabili. I carichi di lavoro faticano enormemente e tutti i volumi CSV sono finiti dritti in modalità Block-Level Redirection, azzerando quasi del tutto i benefici dell'accesso diretto allo storage.

Facendo un'analisi approfondita dello stack di storage, è emerso che un agente di sicurezza endpoint di terze parti ha installato un driver minifilter non approvato che si aggancia al file system dei volumi condivisi, forzando l'intero traffico di I/O attraverso il percorso reindirizzato del cluster. Dato che dobbiamo ripristinare immediatamente il throughput ottimale senza compromettere la stabilità dell'ambiente produttivo, vorrei sapere qual è il metodo più diretto ed efficace per scollegare (detach) in modo pulito questo driver minifilter non conforme dallo stack dei volumi CSV, in modo da rimuovere il blocco e riportare l'accesso allo storage alle normali prestazioni direct I/O?

0 commenti

1 risposta

Risposta

Answer 1

Ciao Giorgia Greco,

Il passaggio forzato dei volumi CSV in modalità Block‑Level Redirection si verifica quando il cluster rileva un minifilter del file system che non supporta i Cluster Shared Volumes. Per evitare corruzioni, il gestore CSV disattiva subito il percorso Direct I/O locale e indirizza tutto il traffico attraverso la rete del cluster verso il nodo coordinatore, con un impatto pesante sulle prestazioni.

Per scollegare il filtro senza riavviare l’host, aprite un prompt dei comandi con privilegi elevati ed eseguite fltmc instances per individuare il driver collegato al volume, ad esempio C:\ClusterStorage\Volume1. Staccatelo a caldo con fltmc detach NomeFiltro C:\ClusterStorage\Volume1 per ogni volume interessato. Per impedirne il riaggancio al riavvio, impostate nel registro HKLM\SYSTEM\CurrentControlSet\Services\NomeServizio il valore Start su 4 oppure configurate l’agente di sicurezza in modo che escluda i percorsi CSV. Infine, verificate con fltmc filters e Get‑ClusterSharedVolumeState che lo stato sia tornato a Direct I/O.

Tracy Le.