文档目录

问题说明

VPC 网络异常一般存在多种现象和原因,可根据以下现象和原因分类,尝试参考解决方案进行排查解决:

适用环境

  • 产品:ZCF
  • 组件:Cloud
  • 版本:3.x-5.5.30

现象

VPC 网络异常一般可能出现以下三种现象:

  • 现象一:物理机 bond 变更后,云主机使用的 VPC 网络无法正常通信。
  • 现象二:基于同一 VPC 网络创建的云主机之间不能相互通信。
  • 现象三:不同 VPC 路由器下的云主机网络不能互通。

可能原因

原因一

出现现象一,可能是由于 bond 变更过程中,物理机上业务网卡网桥被删除,导致云主机 VPC 网络无法正常通信。

原因二

出现现象二,可能是由于云主机安全组配置问题。

原因三

出现现象三,可能是由于 VPC 路由器没有加载路由表。

排查步骤

原因一处理建议

  • 重启相关云主机与 VPC 路由器,此操作将自动创建网桥。
  • 热迁移相关云主机与 VPC 路由器,此操作将自动创建网桥。云主机热迁移后,通信恢复。
Note:

重启或热迁移 VPC 路由器时应提前规划操作窗口,避免因误操作其他 VPC 路由器导致影响业务。

原因二处理建议

  • 检查云主机绑定的安全组规则配置,检查出入方向规则无误后,再进行测试。
Note:

若不确定是否为安全组配置问题,可在受控测试窗口内临时为云主机解绑安全组,完成测试后及时重新绑定。

原因三处理建议

  • 两个不同 VPC 路由器下的 VPC 子网需配置路由表才能互相通信,两个路由器均需加载路由表、配置路由规则以连通网络。
Note:

加载路由表前需确认路由表条目正确无误,避免影响正常业务网络。

VPC 网络异常,如何解决? | 故障排查 · KB | ZStack 资源中心