来源与分类

• 来源渠道：ZNS 网络服务 1.2.0 已知限制。
• 分类结论：已知限制。
• 确认依据：该跨层同分段拓扑不属于当前支持范围。

问题元数据

• 问题编号：ZCF-4471。
• 组件/产品：网络服务、DNAT-LB。
• 状态：已关闭。
• 优先级/严重程度：P1。
• 受影响版本：1.2.0。
• 处理结论：暂无修复计划，建议按规避方案调整拓扑。

问题描述

Tier-0 服务入口的 DNAT-LB 指向 Tier-1 后端，并且 Tier-0 外部网络与 Tier-1 服务网络位于同一分段/CIDR 时，TCP 三次握手可能失败，而 UDP 可能仍然正常。该场景属于当前版本支持范围外的拓扑，建议通过网络拓扑调整规避。

现象

• TCP 连接无法完成三次握手。
• 相同拓扑下 UDP 流量可能正常。
• 仅验证 UDP 时可能错误判断链路可用。

影响

TCP 业务无法建立连接，协议间结果不一致可能增加定位难度。

规避方案

• 避免该跨层拓扑。
• 让 DNAT/LB 所属网关能够直接到达后端。
• 分离 Tier-0/Tier-1 服务网络，并确认回程路由对称。
• 同时验证 TCP 和 UDP，不以单一协议结果判断链路正常。

受影响产品

• 产品：ZCF。
• 组件：网络服务。
• 版本：1.2.0。

修复状态

• 当前状态：暂无修复计划。
• 关联补丁/修复包：无。

关联信息

• 关联 Jira：ZCF-4471。