iperf3网络带宽测速方法           1、服务端配置将【iperf3-3.1.7-2.el7.x86_64.rpm】rpm安装包上传到/sf目录下 iperf3测试网速及使用方法.zip (3.19 MB)   安装iperf3：rpm -ivh iperf3-3.1.7-2.el7.x86_64.rpm （注：低版本EDS没有安装时，需要手动安装后才有命令，高版本可直接使用对应命令；同若客户端环境是Linux同样可以使用该rpm包安装对应命令） 放通监听端口5201：iptables -I INPUT -p tcp --dport 5201 -j ACCEPT ip a 查看当前主机虚拟ip的地址，比如是：192.168.8.7 执行 iperf3 -s开启监听 2、客户端配置 将压缩包解压后，cmd命令行，cd /d 进入到iperf3.0_forwin目录内 执行iperf3.exe -c192.168.8.7 此处的ip地址根据实际iperf3 -s开启监听主机的地址为准 （测试windows客户端到地址192.168.8.7 之间的网络带宽） 如上图所示，测试的带宽是1.1GBytes，千兆带宽，带宽跑满的情况下，速率约为110M/s    

1. 使用EDS的块存储CSI对接K8S集群。 2. K8S集群新扩容了节点 旧节点挂载成功，没有异常。新节点报错   在EDS界面上查看LUN的授权配置 没有发现新的节点的服务器     新扩容的节点不会修改旧创建出来的lun的授权   先在K8S节点中kubectl get sc  找到后续要创建pvc的sc，再修改授权 kubectl get sc sangfor-eds-block-csi-provisioner-309r3 -o yaml >sc1.yamlsed -i 's/acl: .*/acl: 10.174.75.11-25/g' sc1.yaml #将ip改成11-25网段kubectl delete -f sc1.yaml &&kubectl apply -f sc1.yaml #删除原先sc再新增新的sc 执行完要创建一个PVC验证一下功能。 下一步在旧的创建出来的LUN添加授权 1. 在编辑中添加对应K8S节点ip的授权 如果在添加服务器没有找到对应的服务器请在页面上添加对应的服务器即可 以前的LUN加了服务器授权 否 无 无    

三节点，高性能存储池中，只有一台主机的一块SSD繁忙度90%多，其他两台主机的SSD繁忙度只有20%左右       1、SSD读写加起来有两三百MB/s，时延只有1.多ms，SSD本身没问题 2、业务读到的数据区域，刚好落在某台主机上，那就用到这台主机的SSD，导致SSD繁忙度高 3、数据分布式根据容量进行分布的，不是根据IO压力进行分布，如果lun卷读取的比较均匀，io压力也会比较均匀 4、io高的lun落在哪个磁盘组，那个磁盘组的SSD压力就会比较大    

界面放通后台登陆指南（22号端口）       针对端口封堵带来的不方便，现提供以下两种方式，方便后台登录到服务器。 1. 使用chrome浏览器发送web请求： (1) 打开web集群界面。 (2) 按F12，出现一个弹框。 (3) 点击弹框中的Console。 (4) 输入以下代码，并按回车： var url = "/api/hosts/customize/temporary_switch_customize_port"; var params = {"is_open":1,"ssh_temp_open_period_time":24}; var xhr = new XMLHttpRequest(); xhr.open("POST", url, true); xhr.setRequestHeader("Content-Type", "application/json"); xhr. function (e) {   if (xhr.readyState === 4) {     if (xhr.status === 200) {       console.log(xhr.responseText);     } else {       console.error(xhr.statusText);     }   } }; xhr. function (e) {   console.error(xhr.statusText); }; xhr.send(JSON.stringify(params)); (5) 出现 {"total_items": 0, "message": null, "data": null, "success": 1}，即代表成功 2. 利用MobaXterm或其他linux终端工具，使用curl发起https请求： (1) 命令：curl -v -k --tlsv1 -X POST --data '{"is_open": 1, "ssh_temp_open_period_time": 24}' https://集群IP/api/hosts/customize/temporary_switch_customize_port -H "Cookie:XXXX" (2) (1)中命令的Cookie值从以下图中获取 以上两种方式适用于升级或者其他界面卡住的场景。 3. 接显示器或ipmi重定向到后台，输入以下命令放通22号端口（单节点） iptables -P INPUT ACCEPT 改完以后需要需要关一下 iptables -P INPUT DROP  

连接ntp服务器异常     1、ntpq -p -n  列出了所有作为时钟源校正过本地NTP服务器时钟的上层NTP服务器的列表   2、ntp服务器的ip是x.x.255.254，但在列表中未找到，状态为未连接说明远程ntp服务器不是一个时钟源，ntp服务器本身是一个时钟源才能提供ntp同步，测试连通性能通，只能代表设置的服务器网络能通，且ntp服务起来了。 3、告警不定时会出现，说明远程的ntp服务器没有时间同步了，建议排查NTP服务器  

创建文件存储池提示集群服务状态异常 1、后台ceph -s 看到，没有创建存储池，但存在一个pool 2、与客户沟通确认，之前创建过容量型存储池删除过   之前创建容量型存储池残留 1、后台手动删除pool: chroot /root/ceph-rootfs/          切换到ceph环境 ceph osd pool ls             查看残留的pool，如图残留了.rgw.root ceph --connect-timeout 30 osd pool delete .rgw.root .rgw.root --yes-i-really-really-mean-it 2、再次执行ceph -s 检查HEALTH_OK 3、重新创建容量型存储池成功  

303sp2 升级到305R1提示：块存储容量使用率超过95% 1、检查还剩余多少空间 在确认每台主机空间剩余还比较多时才可按照步骤2操作（每台主机剩余500G左右） 2、修改升级检测阈值为99%（修改前打备份）------升级完成后需要改回去，每台主机都要更改 chroot /root/vs-env/ vi /sf/vs/lib/python-srv/libcommon/vs_upgrade_check_common.py 改成如下图所示3、修改后升级成功 4、升级完成后，需要将阈值改成95%   升级检测阈值为95% 见处理过程  

管理员只能访问集群IP和主控IP中的其中一个，尝试使用网关去ping，也是只能ping通其中一个。拓扑如下： 1、从网关ping除主控外的另外几台服务器的管理IP，可以ping通。2、网关路由器上查看arp表，存在集群IP和主控IP的mac，且为同一个。 3、找一台可配VLAN接口的设备，如AD，接在网关路由器到EDS集群方向的下联交换机上，配上VLAN10接口。 7.png (97.64 KB)   4、用ADpingEDS集群IP和主控IP两个都能通，定位可能是路由器问题，先排查路由器。 5、一个mac对应多个IP的情况十分常见，可能是一些安全配置的原因，先排查路由器上的安全规则，查看“帮助”，发现其中的“启用基于动态ARP的报文源认证功能”的描述很有可能是引起该异常的原因。关闭后测试集群IP跟主控IP都能通了。 2.jpg (9.48 MB)   5.jpg (8.08 MB)       网关华三路由器开启了“启用基于动态ARP的报文源认证功能”，而集群IP和主控IP使用的是同一个mac，所以造成了只能通其中一个的问题。 关闭网关路由器的“启用基于动态ARP的报文源认证功能”。 1、可以先逐级排查或替换设备初步定位有问题的位置，缩小排查范围。2、不是华三路由器的话可以检查是否有类似的功能。

客户通过window或者filezilla连接查看发现中文文件夹及文件乱码显示   通过filezilla设置编码为utf-8，然后在查看文件夹及文件       ftp服务端采用utf-8存储文件，window默认采用gbk上传，所以通过window上传会产生乱码， filezilla版本不一样默认采用编码也不一样 上传下载文件通过filezilla工具来，而且优先查看filezilla默认编码格式   image.png(301.55 KB)

云祺备份mysql数据库失败，提示“check script result work/mysqlbacklog:false” 1、mysql5.7，开启了binlog还是报错。 2、获取数据库服务器/usr/local/daclient/work下的插件日志mysqlbacklog分析，看到有access denied的记录，推断是代理配置的用户权限不够。 3、检查客户mysql代理配置的登录名非root用户，更改root用户或与root用户相同权限的用户测试备份正常。 4、若客户有要求不能给root权限用于备份，可依次尝试开启以下权限测试备份是否正常：RELOAD,LOCK TABLES,REPLICATION CLIENT,PROCESS,SUPER,CREATE,INSERT,SELECT     代理配置的用户权限不够，更改为root用户或与root用户权限相同的用户。 不影响业务。  

云祺备份提示存储节点异常，写入数据失败 1、检查【主机保护】-【存储设备】，分配空间下面没有路径 2、点击【资源管理】-【存储列表】发现存储列表是空的     没有配置存储设备导致 1、点击新建，目录路径为/backup_data 2、配置完后再点击【主机保护】-【存储设备】，分配空间，自动会分配 3、重新执行备份任务成功  

EDS存储上新建NFS存储挂载给云祺失败，提示：验证NFS存储有效性失败，报错如下图所示 1、确认EDS存储主机的IP以及文件存储虚拟IP池等配置是否正常，比如云祺中配置的共享目录是IP是10.7.30.106，则需要确认文件存储虚拟IP池中是否配置的该地址； 2、确认NFS文件存储是否配置正常，如下所示，配置都是正常； 3、检查云祺和文件存储虚拟IP池IP的连通性是否正常，若是连通性异常也会导致添加失败，如下所示在云祺后台ping文件存储池的虚拟IP也正常； 4、最终找云祺厂商工程师确认，添加NFS存储时挂载的参数不要写vers=3.0，而是要写vers=3，目前界面提示是vers=x.0，存在一定的误导性，之后修改成vers=3后正常添加；       1、将挂载参数中的vers=3.0修改成vers=3即可   2、之后再次点击确认后挂载正常了； 无影响    

桶权限异常 [size=10.5000pt]a)可以通过eds管理面 桶管理： b)通过s3brower客户端工具修改       修改权限 影响读写  

两台克隆的Windows虚拟机，挂载任何一台虚拟机ISCSI存储后，另外一台挂载失败，失败的虚拟机提示目前没有足够的资源处理该请求 1、查看EDS存储主机CPU使用情况（如果CPU和内存占用过高会有影响，建议和EDS研发确认问题） 2、排查虚拟卷中授权信息和授权服务器配置是否对应 3、以上都没有问题在问题服务器内部进行iscsi 发起程序是否能正常发现目标名 再检测iscsi程序配置iqn信息是否和正常连接的虚拟机iqn信息一致   克隆的虚拟机会导致iqn信息一样无法重复添加 检查发现和正常虚拟机iqn信息一致，将问题虚拟机iqn信息进行修改（询问客户是否对信息有要求），再进行重新点击iscsi发现程序进行添加连接解决 修改不影响客户虚拟机使用    

EDS308版本，新部署的环境搭建cifs文件存储，客户端访问提示无法访问，请检查网络 1、测试文件存储cifs目录配置正常，参考用户手册步骤4.2.3进行 2、接入ip池配置的ip到客户端通信正常，客户端到接入ip池的139和445端口可以正常通信 3、eds三台主机后台抓包可以收到客户端过来的请求包 4、ceph -s检查存储池状态正常 5、检查发现客户端服务列表workstation服务未启动，将该服务启动后客户端可以正常连接使用cifs     客户端workstation服务未启动 启用客户端workstation服务后可以正常发现cifs并连接使用      

客户端看不到FTP共享目录下的文件，EDS上可以看到。   客户上传的文件名以.开头的。以.开头的文件为隐藏文件。默认情况下不显示隐藏文件。 1、windows资源管理器接入的客户端无法显示ftp共享中的隐藏文件，属于windows的限制。建议使用工具或者更换成CIFS共享 2、通过filezilla接入的客户端，勾选“强制显示隐藏文件” 3、linux客户端通过ll -a查看隐藏文件    

309版本服务器界面不显示已有的服务器 所有状态右边是个-     309新加了不选操作系统的服务器，筛选显示的是- 点击筛选框改成全部服务器 无    

使用SCMT迁移工具迁移对象存储到深信服EDS存储平台，SCMT迁移工具开启元数据校验后，SCMT工具数据源迁移不成功 1、使用SCMT工具检查对象存储网络连通性； 2、检查深信服EDS存储平台用户权限及账号信息是否正确； 3、检查确认对象存储数据是否是加密，使用对象存储S3工具打开确认迁移失败的文件是否包含x-amz-request-id字段 由于联想网盘是加密数据，SCMT迁移工具迁移对象存储数据时开启元数据认证后，将x-amz-request-id字段传输给EDS平台，EDS不支持此字段类型。导致数据检验失败。 若对象存储存在加密文件类型，建议SCMT工具迁移时关闭元数据检验选项。但迁移过去的数据的正确性无法保证。 关闭SCMT工具的元数据校验，迁移过去的数据的正确性无法保证。 是 1、迁移前与业务人员确认迁移数据类型，确认是否存在加密行为； 2、若存在加密行为关闭SCMT工具元数据校验功能； 3、迁移完成后由业务人员确认数据准确性。 如上      

云琪挂了其它存储的iscsi，在存储上扩容这个lun后，云琪这边挂载的iscsi空间未更新   需要进云琪后台卸载iscsi存储，更新存储空间后重新挂载上，具体参考附件文档原存储扩容   进云琪后台操作更新iscsi空间，具体参考附件文档原存储扩容 深信服企业级数据备份与恢复系统V3.0 (SpecialBackup）扩容方案 V2.0.docx ( 1.16M  ) 需要停掉备份后操作，重新挂载后原存储数据还在，不影响之前的数据      

linux系统fstab挂载iscsi块存储无法正常引导启动     iscsi块存储挂载需要依赖网络，如果网络服务还没有启动时候尝试挂载iscsi块存储就会出现异常 _netdev是针对iscsi设备的特殊mount 选项，此挂载选择指示将在网络启动后挂载卷，在关闭网络前卸载掉卷。 fstab的mount需要加一个参数：_netdev 无