亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        隱藏的網(wǎng)關(guān)沖突突然來襲

        2017-11-07 06:30:54
        網(wǎng)絡(luò)安全和信息化 2017年9期
        關(guān)鍵詞:故障系統(tǒng)

        網(wǎng)絡(luò)結(jié)構(gòu)

        筆者所在單位有一個(gè)大型數(shù)據(jù)中心,數(shù)據(jù)中心部署有一套內(nèi)網(wǎng)VMware云桌面系統(tǒng)。該云桌面系統(tǒng)采用Trunk隧道上聯(lián),Trunk隧道引入VLAN 100和VLAN 130兩個(gè)網(wǎng)段,VLAN 100作為VMware物理主機(jī)的管理網(wǎng)段;VLAN 130作為云桌面虛擬機(jī)地址網(wǎng)段。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。

        在總核心與數(shù)據(jù)中心核心交換機(jī)上啟用OSPF路由協(xié)議,全局只使用單區(qū)域0??偤诵慕粨Q機(jī)上聯(lián)其他單位的遠(yuǎn)端OSPF鄰居,并通過Trunk下聯(lián)各個(gè)樓層的辦公接入交換機(jī)。數(shù)據(jù)中心核心交換機(jī)通過互聯(lián)網(wǎng)段上聯(lián)總核心,并通過Trunk下聯(lián)數(shù)據(jù)中心服務(wù)器接入交換機(jī)。屬于典型的區(qū)域數(shù)據(jù)中心+辦公網(wǎng)架構(gòu)。其中,云桌面系統(tǒng)就部署在數(shù)據(jù)中心機(jī)房內(nèi)。這套系統(tǒng)運(yùn)行還算穩(wěn)定,然而,一個(gè)隱藏多年的網(wǎng)關(guān)沖突故障突然來襲。

        圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

        故障現(xiàn)象

        某天下班前,發(fā)現(xiàn)云桌面用戶無法打開數(shù)據(jù)中心提供的眾多服務(wù)。測試表明,數(shù)據(jù)中心服務(wù)正常,影響范圍僅限于云桌面用戶。從云桌面用戶或者云桌面接入交換機(jī)上,只能Ping通自己所屬的網(wǎng)關(guān),Ping不通數(shù)據(jù)中心眾多網(wǎng)關(guān)和應(yīng)用地址。

        故障排除

        在排除云桌面系統(tǒng)本身的問題后,將排查重點(diǎn)轉(zhuǎn)向網(wǎng)絡(luò)故障。

        從數(shù)據(jù)中心核心交換機(jī)上只能Ping通VLAN 100和VLAN 130網(wǎng)關(guān),無法Ping通云桌面服務(wù)器。從云桌面上聯(lián)的總核心交換機(jī)上能Ping通VLAN 100和VLAN 130網(wǎng)關(guān)和云桌面服務(wù)器。這樣看,問題應(yīng)該出在數(shù)據(jù)中心核心交換機(jī)與總核心交換機(jī)之間。

        查看交換機(jī)路由表,發(fā)現(xiàn)總核心與數(shù)據(jù)中心核心交換機(jī)都顯示VLAN 100和VLAN 130網(wǎng)段是直連路由。再對比檢查配置,發(fā)現(xiàn)總核心與數(shù)據(jù)中心核心交換機(jī)竟然都配了一模一樣的VLAN 100和VLAN 130網(wǎng)關(guān)。手工關(guān)閉數(shù)據(jù)中心交換機(jī)上的兩個(gè)重復(fù)網(wǎng)關(guān),故障消失。

        故障原因

        事后了解到,幾年前,曾經(jīng)做過把云桌面系統(tǒng)上聯(lián)線路改到數(shù)據(jù)中心核心交換機(jī)的嘗試,畢竟云桌面系統(tǒng)部署在數(shù)據(jù)中心機(jī)房內(nèi)。但那次嘗試因?yàn)閭€(gè)別云桌面用戶無法登錄而放棄,可數(shù)據(jù)中心交換機(jī)上配置的網(wǎng)關(guān)和接口都忘了清除。

        為什么重復(fù)網(wǎng)關(guān)配置了多年,故障現(xiàn)在才出現(xiàn)呢?這與華三交換機(jī)的網(wǎng)關(guān)特性有關(guān)。查閱相關(guān)手冊,關(guān)于VLAN虛接口有這樣一段描述:“缺省情況下,當(dāng)VLAN虛接口下所有以太網(wǎng)端口狀態(tài)為Down時(shí),VLAN虛接口為Down狀態(tài);只要VLAN虛接口下有一個(gè)以太網(wǎng)端口狀態(tài)為Up,VLAN虛接口就為Up狀態(tài)”。

        也就是說,雖然之前在數(shù)據(jù)中心核心交換機(jī)上啟用了兩個(gè)重復(fù)的網(wǎng)關(guān),因?yàn)閂LAN內(nèi)沒有Up的二層接口,網(wǎng)關(guān)也沒有Up起來,自然不會(huì)引起路由問題。網(wǎng)絡(luò)科同事說,他們下班前接了一條災(zāi)備專線光纖到數(shù)據(jù)中心核心交換機(jī)上,這條專線端口采用port trunk permit vlan all命令引用了數(shù)據(jù)中心交換機(jī)上的所有網(wǎng)段,使得塵封已久的VLAN 100和VLAN 130網(wǎng)關(guān)被激活,才導(dǎo)致了本次故障。

        猜你喜歡
        故障系統(tǒng)
        Smartflower POP 一體式光伏系統(tǒng)
        WJ-700無人機(jī)系統(tǒng)
        ZC系列無人機(jī)遙感系統(tǒng)
        北京測繪(2020年12期)2020-12-29 01:33:58
        故障一點(diǎn)通
        基于PowerPC+FPGA顯示系統(tǒng)
        半沸制皂系統(tǒng)(下)
        連通與提升系統(tǒng)的最后一塊拼圖 Audiolab 傲立 M-DAC mini
        奔馳R320車ABS、ESP故障燈異常點(diǎn)亮
        故障一點(diǎn)通
        故障一點(diǎn)通
        国产嫩草av一区二区三区| 国产成人亚洲精品77| 一区二区三区婷婷中文字幕| 一本久道久久丁香狠狠躁| 欧美国产亚洲日韩在线二区| 中国凸偷窥xxxx自由视频| 九九99国产精品视频| 日韩性感av一区二区三区| 亚洲深深色噜噜狠狠网站| 成人三级a视频在线观看| 亚洲熟妇AV一区二区三区宅男| 亚洲国产不卡免费视频| 国产人妻熟女高跟丝袜| 日韩人妻无码精品-专区| 无码日韩人妻AV一区免费| 超短裙老师在线观看一区二区| 亚洲一区二区三区乱码在线中国| 超清精品丝袜国产自在线拍| 欧美在线播放一区二区| 日本精品一区二区三区在线播放| 亚洲国产精品一区二区成人av| 亚洲国产天堂一区二区三区| 手机在线精品视频| av免费在线观看在线观看| 香蕉视频在线观看亚洲| 牲欲强的熟妇农村老妇女| 女人的天堂av免费看| 亚洲一区二区在线观看av| 亚洲国产成人久久三区| 国产成人亚洲不卡在线观看| 91久久精品人妻一区二区| 澳门蜜桃av成人av| 欧美xxxx色视频在线观看| 久久精品亚洲中文无东京热| 91中文在线九色视频| 十八禁视频网站在线观看| 精品久久久久久久中文字幕| 日本一区二区三区资源视频| 色婷婷色丁香久久婷婷| 成人欧美一区二区三区的电影| 久热爱精品视频在线观看久爱 |