SMBの遅延が署名によるものかストレージによるものかを見分ける方法

エヴァ・ウォン

IceWhale author

エヴァ・ウォン は テクニカルライター であり ZimaSpaceの常駐ティンカーでもあります。 生涯のオタクであり、 ホームラボとオープンソースソフトウェアに情熱を持っています。彼女は複雑な技術的概念をわかりやすく、 実践的なガイドに翻訳することを専門としています。エヴァはセルフホスティングは楽しくあるべきで、怖がるものではないと信じています。彼女のチュートリアルを通じて、コミュニティが ハードウェアのセットアップを解明する手助けをしています。初めてのNAS構築からDockerコンテナの習得まで。

How to Tell Whether SMB Slowness Comes From Signing or Storage - Zima Store Online

ローカルディスクと生のネットワーク上限を測定した後にのみ、署名ありと署名なしのテスト経路を比較してください。署名が常に原因とは限りません。

信頼されたLANで、低消費電力NASのSMBスループットが期待より低い場合、この判断が重要になります。競合する状態は、署名または暗号化によるCPUコストと、ディスク、メタデータ、ネットワーク、または単一ストリームの制限です。保存済みの設定と使い捨てデータから始め、一度に1つの分岐だけを観察し、データ損失、権限、または可用性のリスクを拡大する場合はテストを中止してください。

署名または暗号化のCPUコストを、ディスク、メタデータ、ネットワーク、または単一ストリームの制限から切り分ける

変更前に環境を記録してください。ソフトウェアとファームウェアのバージョン、デバイスID、マウントまたはネットワークパス、空き容量、権限、観測された症状を含めます。ベースラインには、信頼されたLANで低消費電力NASのSMBスループットが期待より低い状態を再現するのに十分な詳細を残す必要があります。

最初の候補は署名または暗号化によるCPUコストです。2つ目は、ディスク、メタデータ、ネットワーク、または単一ストリームの制限です。現在のSMB署名の動作は、テストで使用する仕組みまたはコマンドの境界を定義しますが、この特定のホームサーバーから得られる観測結果に取って代わるものではありません。

判別テストを実行する前に、受け入れ条件と中止条件を書き出してください。合格とは、一方の分岐が予測した証拠を変えながら、無関係なサービスには変化がないことです。不合格の場合は、推測に基づく修正を連鎖させるのではなく、システムを保存済みの状態に戻せなければなりません。

管理された判別テストを1つ実行する

次の判別テストを使用してください。ローカルでのシーケンシャルストレージと小ファイルストレージ、iperf、ネゴシエートされたSMBセキュリティ、CPUを測定し、その後、管理されたSMB転送を1回繰り返します。変更した変数に結果を帰属できるよう、ワークロード、クライアント、パス、ファイルセット、タイミングを一定に保ってください。

Sambaの署名設定を使用して、分岐を実際に切り分けられるフィールドを選択し、タイムスタンプ、終了ステータス、エラーテキスト、デバイスまたはスナップショットID、レイテンシ、転送バイト数、権限、復旧状態を取得してください。ID、耐久性、またはアプリケーション状態がテスト対象の主張である場合、コマンドが正常終了しただけでは不十分です。

元の条件に再起動、再接続、再マウント、またはコールドキャッシュが含まれる場合は、そのイベントの後にテストを1回繰り返してください。最初の実行が破壊的である場合や、環境を復元できない場合は中止し、代わりに使い捨てコピーで再現してください。

Get-SmbConnection | Select ServerName,Dialect,Signed
# NASのCPU、ディスクレイテンシ、iperfと比較

証拠がどの分岐を支持するか解釈する

合格: 署名を使用した場合にのみCPUが飽和し、ディスクとネットワークに余裕がある。または、署名の有無にかかわらずストレージレイテンシが高い。結論が普遍的な主張にならないよう、合格した正確なバージョン、ID、ワークロードを記録してください。

不合格: パフォーマンスがセキュリティ状態ではなく、ファイルサイズ、ディスクキュー、Wi-Fi、またはネットワークパスに左右される。不合格だからといって、直ちに反対の分岐が証明されるわけではありません。ネットワーク、メモリ、権限、ソースの一貫性が両方に影響する可能性があるため、拡大する前に共有依存関係を切り分けてください。

例外または曖昧な結果: 必須の署名を復元し、より弱い整合性を受け入れる前に、確認済みの下位レイヤーを最適化してください。復旧可能なコピーが存在するまで、ログを保持し、修復、整理、破棄、再パーティション、または再帰的な所有権変更コマンドを実行しないでください。

-15% OFF

ZimaBoard 2 - あなたの大きなアイデアのためのミニホームサーバー

Single board computer zimaboard2

一致する対応を適用し、元の障害を再現する

観測された分岐に一致する対応を適用し、その後、縮小した代替条件ではなく元の条件を繰り返してください。CPUが署名を使用した場合にのみ飽和し、ディスクとネットワークに余裕がある、または署名の有無にかかわらずストレージレイテンシが高いという状態が、2サイクル、または関連する再起動、スリープ、中断、負荷遷移にわたって確認できた場合にのみ、判断は有効です。

SMB永続ハンドルを使用して、最も近い依存ワークフローを確認しますが、元のトリガーは変更しないでください。無関係なデータセット、共有、コンテナ、ユーザー、復旧ポイントでは、以前のアクセスとタイミングを維持する必要があります。

中止条件は明確です。パフォーマンスがセキュリティ状態ではなく、ファイルサイズ、ディスクキュー、Wi-Fi、またはネットワークパスに左右される場合は、最後に検証済みの設定に戻し、証拠を保持してください。分岐が再現可能な場合にのみ、より深いプラットフォームまたはハードウェアテストへエスカレーションします。

目的の結果が得られたら、Wi-Fi転送テストと比較し、修正によって隣接するサービスへリスクが移っていないことを確認してください。新たなバックアップ、ID、タイムアウト、または可用性の障害が発生した場合、目的のテストに成功していても変更は失敗です。

FAQ

SMB署名とストレージボトルネックについて、残る検索内容は通常、ベンチマークのために署名を無効にすべきか、小さいファイルが大きなファイル1つより遅い理由、マルチチャネルで署名のボトルネックを隠せるか、というものです。以下の回答では、これらの例外的なケースを主要な判断から分けて扱います。

受け入れの境界は変わりません。CPUが署名を使用した場合にのみ飽和し、ディスクとネットワークに余裕がある、または署名の有無にかかわらずストレージレイテンシが高いことです。後続の条件でファイルシステム、ID、ネットワークパス、またはアプリケーションのバージョンが変わった場合は、その変更の影響を受ける判別テストだけを繰り返してください。

パフォーマンスがセキュリティ状態ではなく、ファイルサイズ、ディスクキュー、Wi-Fi、またはネットワークパスに左右される場合は、実験を広げるのをやめてください。その時点で、必須の署名を復元し、より弱い整合性を受け入れる前に確認済みの下位レイヤーを最適化します。プラットフォーム、ストレージ、またはハードウェアの担当者へエスカレーションする前に、証拠を保持してください。

ベンチマークのために署名を無効にすべきですか？

ポリシーで許可されている場合に限り、隔離された信頼済みテスト経路でのみ実施し、終了後すぐに復元してください。

小さいファイルが大きなファイル1つより遅いのはなぜですか？

メタデータのラウンドトリップとストレージレイテンシが支配的になるため、署名は合計時間のごく一部にすぎない場合があります。

マルチチャネルで署名のボトルネックを隠せますか？

接続とCPUに処理を分散できますが、ネゴシエートされたセキュリティと実際のサーバー上限を確認してください。

同じワークロードで、証拠が署名または暗号化のCPUコスト、あるいはディスク、メタデータ、ネットワーク、または単一ストリームの制限に従い、一致する対応によって元の症状が別の症状を生むことなく解消された時点で、診断は完了です。どちらの分岐も再現可能な状態を維持できない場合は、ログと保存済みの状態をそのまま保持してください。不確実性は、さらに修正を積み重ねる理由ではなく、エスカレーションする理由です。