|
⇤ ← Revision 1 as of 2021-05-13 09:30:09
Size: 706
Comment:
|
Size: 2122
Comment:
|
| Deletions are marked like this. | Additions are marked like this. |
| Line 5: | Line 5: |
| 问题现象: 在VMware虚拟机环境中,存在以下问题。 1、250网段VM与同网段其它部分同网段VM通信异常,比如250.90能够跟250.40、250.117等IP相通,但无法与250.113-116等IP相通。 2、但250.90与任何其它网段的VM或终端通信正常。 |
== 问题现象 == * 在VMware虚拟机环境中,确认存在以下问题。 1. 位于VLAN1的250网段VM与同网段其它部分同网段VM通信异常,比如250.90能够跟250.40、250.117等IP相通,但无法与250.113-116等IP相通。 1. 但250.90与任何其它网段的VM或终端通信正常。 |
| Line 11: | Line 11: |
| 1、检查250.90所在的VM网卡PortGroup配制,发现当该VM的PortGroup在标准虚拟交换机VSS中时,与同ESXi主机或不同ESXi主机中的其它VM通信便有问题。 2、如果把250.90所在的VM网卡PortGroup分配至分布式虚拟交换机vDS |
1. 确认核心交换机中VLAN1中共有两个网段,112网段工作正常,但250网段在UCS环境异常。 1. 确认250.X网段的路由跟踪记录中的下一跳为250.3,而业务系统的网关设置为250.1,与现场负责网络的工程师确认这个也是正常的。 1. 测试250.90所在的VM网卡PortGroup配制,发现当该VM的PortGroup在标准虚拟交换机vSS中时,与同ESXi主机或不同ESXi主机中的其它VM通信便有问题。 1. 如果把250.90所在的VM网卡PortGroup分配至分布式虚拟交换机vDS中对应的PortGroup时,则该VM与同网段或任何现有网段的VM或终端通信正常。 1. 检查VMware虚拟交换机配制,配制符合规范,每个交换机都有两个UPLINK, 交换机网卡/端口组的网卡绑定策略为默认的基于端口ID的路由。 1. 检查Cisco UCS FI与核心换机的连接,每个FI有两个万兆UPLINK连接至核心交换机,每个UPLINK端口配制为Trunk口(充许部分所需VLAN通过),没有做PortChannel,核心交换机也是Trunk,充许所有VLAN通过。 1. 在ESXi上抓取250.90虚拟机的网络日志,分析发现在广播中没有相应的ARP回应。 1. 以下为部分模拟的场景记录 a. 同主机中的PING测试 1) 当250.90在vSS交换机中时,PING同vSS交换机的其它VM IP是通的。 2) 当250.90在vSS交换机中时,PING同vDS交换机的其它VM IP是不通的。 b. 同主机中的PING测试 1) 当250.90在vSS交换机中时,PING同vSS交换机的其它VM IP是通的。 2) 当250.90在vSS交换机中时,PING同vDS交换机的其它VM IP是不通的。 |
Describe 首頁/2021-05-12 here.
关于VMware环境VLAN 1中250网段部分VM同网段通过异常的问题排查及建议
问题现象
- 在VMware虚拟机环境中,确认存在以下问题。
- 位于VLAN1的250网段VM与同网段其它部分同网段VM通信异常,比如250.90能够跟250.40、250.117等IP相通,但无法与250.113-116等IP相通。
- 但250.90与任何其它网段的VM或终端通信正常。
排查经过:
- 确认核心交换机中VLAN1中共有两个网段,112网段工作正常,但250网段在UCS环境异常。
- 确认250.X网段的路由跟踪记录中的下一跳为250.3,而业务系统的网关设置为250.1,与现场负责网络的工程师确认这个也是正常的。
测试250.90所在的VM网卡PortGroup配制,发现当该VM的PortGroup在标准虚拟交换机vSS中时,与同ESXi主机或不同ESXi主机中的其它VM通信便有问题。
如果把250.90所在的VM网卡PortGroup分配至分布式虚拟交换机vDS中对应的PortGroup时,则该VM与同网段或任何现有网段的VM或终端通信正常。
- 检查VMware虚拟交换机配制,配制符合规范,每个交换机都有两个UPLINK, 交换机网卡/端口组的网卡绑定策略为默认的基于端口ID的路由。
检查Cisco UCS FI与核心换机的连接,每个FI有两个万兆UPLINK连接至核心交换机,每个UPLINK端口配制为Trunk口(充许部分所需VLAN通过),没有做PortChannel,核心交换机也是Trunk,充许所有VLAN通过。
- 在ESXi上抓取250.90虚拟机的网络日志,分析发现在广播中没有相应的ARP回应。
- 以下为部分模拟的场景记录
- 同主机中的PING测试 1) 当250.90在vSS交换机中时,PING同vSS交换机的其它VM IP是通的。 2) 当250.90在vSS交换机中时,PING同vDS交换机的其它VM IP是不通的。 b. 同主机中的PING测试 1) 当250.90在vSS交换机中时,PING同vSS交换机的其它VM IP是通的。 2) 当250.90在vSS交换机中时,PING同vDS交换机的其它VM IP是不通的。
