Administrator Guide

FluidFS 数据保护
本节包含有关保护 FluidFS 群集数据的信息。数据保护是任何存储基础结构的重要且必不可少的组成部分。使用 Storage Manager
Client 执行这些任务。
管理防病毒
FluidFS 群集防病毒服务为 SMB 共享中存储的文件提供实时防病毒扫描。防病毒服务仅适用于 SMB 共享；不支持 NFS。扫描操作对
于客户端是透明的，并取决于是否存在防病毒服务器。
当客户端尝试读取或执行文件时扫描文件。
防病毒服务包含两个组件：
● 防病毒服务器 - 一个或多个可通过网络访问的计算机，其中运行受支持的第三方、启用 ICAP 的防病毒应用程序，以便为 FluidFS
群集提供防病毒扫描服务。
● FluidFS 群集防病毒扫描策略，用于指定从扫描中排除的文件扩展名和目录、防病毒扫描文件大小阈值，以及允许或拒绝大于文件
大小阈值的文件。
当 SMB 共享客户端请求来自 FluidFS 群集的文件时，FluidFS 群集将该文件传递给防病毒服务器以进行扫描，然后执行以下操作之
一：
● 如果该文件未感染病毒，FluidFS 群集允许客户端访问。如果该文件自上次检查以来未被修改，则 FluidFS 群集不会再次扫描该文
件。
● 如果文件受到感染，FluidFS 群集将拒绝客户端访问。客户端不知道文件受到感染，因此：
○ 对于缺失的文件，文件访问会返回系统特定的找不到文件状态，具体取决于客户端的计算机。
○ 访问拒绝可能被解释为文件权限问题。
图 41: 防病毒扫描
只有存储管理员可以恢复未受感染的文件版本，或者访问和处理受感染文件。要访问受感染文件，您必须通过另一个已禁用防病毒
服务的 SMB 共享连接到该 SMB 共享。否则，FluidFS 群集会识别该文件已受感染，并拒绝访问。您也可以通过 NFS 导出访问文件，
因为 NFS 不支持防病毒。
FluidFS 群集与防病毒服务器之间的文件传输不加密，因此通信应受保护或限制。
支持的防病毒应用程序
有关支持的防病毒应用程序的最新列表，请参阅 Dell Fluid File System Support Matrix（Dell Fluid File System 支持值表）。
配置防病毒扫描
要执行防病毒扫描，必须添加防病毒服务器，然后对每个 SMB 共享启用防病毒扫描。
注: 如果任何外部服务配置了 IPv6 链路本地地址，监视程序会一直将这些服务显示为 Unavailable。
FluidFS 管理 409