问题说明
VPC 网络异常一般存在多种现象和原因,可根据以下现象和原因分类,尝试参考解决方案进行排查解决:
适用环境
- 产品:ZCF
- 组件:Cloud
- 版本:3.x-5.5.30
现象
VPC 网络异常一般可能出现以下三种现象:
- 现象一:物理机 bond 变更后,云主机使用的 VPC 网络无法正常通信。
- 现象二:基于同一 VPC 网络创建的云主机之间不能相互通信。
- 现象三:不同 VPC 路由器下的云主机网络不能互通。
可能原因
原因一
出现现象一,可能是由于 bond 变更过程中,物理机上业务网卡网桥被删除,导致云主机 VPC 网络无法正常通信。
原因二
出现现象二,可能是由于云主机安全组配置问题。
原因三
出现现象三,可能是由于 VPC 路由器没有加载路由表。
排查步骤
原因一处理建议
- 重启相关云主机与 VPC 路由器,此操作将自动创建网桥。
- 热迁移相关云主机与 VPC 路由器,此操作将自动创建网桥。云主机热迁移后,通信恢复。
Note:
重启或热迁移 VPC 路由器时应提前规划操作窗口,避免因误操作其他 VPC 路由器导致影响业务。
原因二处理建议
- 检查云主机绑定的安全组规则配置,检查出入方向规则无误后,再进行测试。
Note:
若不确定是否为安全组配置问题,可在受控测试窗口内临时为云主机解绑安全组,完成测试后及时重新绑定。
原因三处理建议
- 两个不同 VPC 路由器下的 VPC 子网需配置路由表才能互相通信,两个路由器均需加载路由表、配置路由规则以连通网络。
Note:
加载路由表前需确认路由表条目正确无误,避免影响正常业务网络。
