none
windows server 2003 Sp2 copia in WAN limitata RRS feed

  • Domanda

  • Salve, ho un problema alquanto strano. Avendo un site remoto collegato in Vpn con una banda garantita di 10MB ho la necessità di copiare alcuni files da alcuni server locali 2003 (R2 e non) ad altri server remoti. La cosa strana che si verifica è che la copia di questi files si attesta ad una velocità massima di circa 6mb. Se gli stessi file li copio da un server 2008 la velocità di trasferimento è stabile a 10mb (velocità massima consentita dalla banda in VPN). La cosa sarebbe già strana se non fosse anche per il fatto che se dai server 2003 copio questi file tramite FTP la banda utilizzata è di 10mb. Sembrerebbe che ci sia un limite di utilizzo banda utilizzando il comando copy. Qualcuno di voi ha già avuto un problema simile o ha idea di come risolvere questo problema?

    Ringrazio anticipatamente chiunque saprà darmi una valida risposta

    mercoledì 8 gennaio 2014 14:52

Risposte

  • Grazie ancora Tiziano,

    volevo mettere te e tutti quelli interessati a conoscenza di quello che ho fatto e dei risultati ottenuti.

    Ricercando in internet sono venuto a conoscenza di quanto segue:

    The slow SMB performance may occur if a delayed TCP/IP
    acknowledgement (also known as a TCP ACK) occurs in a "SMB: C NT
    transact - Notify Change" packet. Typically, this issue occurs if you
    use Windows Explorer to copy the files to a domain controller. However,
    this issue may also occur if you use a command prompt to copy files or
    if the focus is on the destination folder in Windows Explorer (when the
    Change notification is involved). This issue occurs as soon as you
    perform an SMB copy procedure (from any program) to a remote target
    folder that has been also invoked by a "change notification" request
    (from any program).

     

    By
    default, this behavior occurs as soon as SMB is using security
    signatures. If security signatures are configured, SMB must be processed
    synchronously by the redirector. The redirector has to wait until the
    current SMB command is fully processed before it continues with the next
    one. The redirector waits until it receives the TCP/IP acknowledgement
    from server.

     

     

    Workaround:

    Warning
    If you use Registry Editor incorrectly, you may cause serious problems
    that may require you to reinstall your operating system.

    Use Registry Editor at your own risk.1. Click Start, click Run, type regedit in the Open box, and then click OK.

    2. Locate and then click the following key in the registry:

    HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\LanmanServer\Parameters

    3. Double-click the RequireSecuritySignature value, type 0 in the Value data box, and then click OK. 

    4. Double-click the EnableSecuritySignature value, type 0 in the Value data box, and then click OK. 

    5. Quit Registry Editor.

    By
    default, the EnableSecuritySignature value is set to 1 (ON) on a domain
    controller and is set to 0 (OFF) on a non-domain controller. As a
    result, slow SMB copy performance only occurs when you copy items to a
    domain controller.

    Benchè queste mie macchine non fossero DC questi valori erano settati a 1. Modificando le chiavi col valore 0 la velocità di trasferimento è passata da circa 6mb a circa 9mb, quasi la banda piena disponibile.

    Spero che possa essere utile a qualcuno che abbia riscontrato i miei stessi problemi.

    Luca

    giovedì 9 gennaio 2014 13:17

Tutte le risposte

  • Ciao, non ho notizie di limitazioni ma a questo punto farei un test con robocopy per verificare se riscontri lo stesso problema.

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    mercoledì 8 gennaio 2014 20:57
    Moderatore
  • Visto che utilizzi il comando "copy" immagino che tu stia utilizzando il protocollo SMB per la comunicazione tra i server attraverso la VPN. In tal caso sarebbe utile sapere anche i sistemi operativi utilizzati dai server remoti.
    mercoledì 8 gennaio 2014 21:04
    Moderatore
  • Ciao Nino, effettuato prova con gli stessi risultati.

    Grazie

    Luca

    giovedì 9 gennaio 2014 07:47
  • Ciao fabrizio,

    essendo un site di disaster recovery i server remoti montano gli stessi sistemi operativi, cioè 2003.

    Confermo che il protocollo utilizzato è SMB e se ti può essere utile ho provato a copiare su un server remoto nello stesso site ma con installato S.O. 2008 con la stessa velocità. Se la stessa prova la faccio utilizzando FTP o da un server locale 2008 la banda viene occupata interamente per i 10mb.

    Grazie per il supporto

    Luca  

    giovedì 9 gennaio 2014 07:55
  • Probabilmente il problema è causato dal traffico generato dal protocollo stesso che in alcune situazioni può causare dei rallentamenti all'effettiva velocità di trasferimento dei file. Infatti in FTP non noti l'anomalia perché non è un problema a livello di rete.

    Ti consiglio la lettura di questa pagina, che affronta i casi più comuni che portano ad un aumento eccessivo di traffico SMB:

    http://blogs.technet.com/b/askperf/archive/2007/09/21/windows-explorer-and-smb-traffic.aspx

    Leggi in particolare anche i link proposti in "Additional Resources".


    giovedì 9 gennaio 2014 12:04
    Moderatore
  • Grazie ancora Tiziano,

    volevo mettere te e tutti quelli interessati a conoscenza di quello che ho fatto e dei risultati ottenuti.

    Ricercando in internet sono venuto a conoscenza di quanto segue:

    The slow SMB performance may occur if a delayed TCP/IP
    acknowledgement (also known as a TCP ACK) occurs in a "SMB: C NT
    transact - Notify Change" packet. Typically, this issue occurs if you
    use Windows Explorer to copy the files to a domain controller. However,
    this issue may also occur if you use a command prompt to copy files or
    if the focus is on the destination folder in Windows Explorer (when the
    Change notification is involved). This issue occurs as soon as you
    perform an SMB copy procedure (from any program) to a remote target
    folder that has been also invoked by a "change notification" request
    (from any program).

     

    By
    default, this behavior occurs as soon as SMB is using security
    signatures. If security signatures are configured, SMB must be processed
    synchronously by the redirector. The redirector has to wait until the
    current SMB command is fully processed before it continues with the next
    one. The redirector waits until it receives the TCP/IP acknowledgement
    from server.

     

     

    Workaround:

    Warning
    If you use Registry Editor incorrectly, you may cause serious problems
    that may require you to reinstall your operating system.

    Use Registry Editor at your own risk.1. Click Start, click Run, type regedit in the Open box, and then click OK.

    2. Locate and then click the following key in the registry:

    HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\LanmanServer\Parameters

    3. Double-click the RequireSecuritySignature value, type 0 in the Value data box, and then click OK. 

    4. Double-click the EnableSecuritySignature value, type 0 in the Value data box, and then click OK. 

    5. Quit Registry Editor.

    By
    default, the EnableSecuritySignature value is set to 1 (ON) on a domain
    controller and is set to 0 (OFF) on a non-domain controller. As a
    result, slow SMB copy performance only occurs when you copy items to a
    domain controller.

    Benchè queste mie macchine non fossero DC questi valori erano settati a 1. Modificando le chiavi col valore 0 la velocità di trasferimento è passata da circa 6mb a circa 9mb, quasi la banda piena disponibile.

    Spero che possa essere utile a qualcuno che abbia riscontrato i miei stessi problemi.

    Luca

    giovedì 9 gennaio 2014 13:17
  • Ciao Luca, grazie per aver condiviso con gli altri utenti la soluzione trovata.

    La Kb di riferimento è http://support.microsoft.com/kb/321169/it

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.


    giovedì 9 gennaio 2014 13:25
    Moderatore