【托管云】AD设备节点池服务时断时连故障处理文档

一、问题概述

10.65.203.0网段的AD设备ping 192.168.52.20地址时通时不通，节点池里的服务也经常断，但是可以ping通192.168.52.1。

二、故障截图

进入到AD设备的webconsole口，ping 192.168.52.20，有时通有时候不通。

三、故障原因分析

一般来说遇到这种跨网段的时通时不通的问题，第一是由于虚拟机IP地址冲突，第二可能就是路由有问题导致丢包，通过抓包进行具体分析。

四、解决方案

1. 192.168.52.20这个是keepalived实现的浮动IP，在192.168.52.21-192.168.52.23之间浮动。

2. 没有添加到虚拟ip就可能再次被分配，在虚拟ip里面占用这个地址，发现可以占用，那说明该虚拟ip的地址没有分配也没有冲突。

3. 排除ip地址冲突的原因，那就是跨网段访问丢包的问题了路由器上抓包，源IP  10.65.203.9    目的IP  192.168.52.20

看包分析下来应该是目的端那边丢包

4. 在这个接口抓包还是时断时续。

5. 异常的时候，从 eth8 出去，eth6 进来了

6. 通过抓包确认丢包点，看不通的时候是不是走了别的口，基本可以判断走了非对称路由，正常走蓝色那条路，但偶尔会走红色那条，造成非对称路由

7. 此时需要到主机开非对称路由模式：echo "con t\nasymmetric-route enable\n"|cli

8. 开启非对称路由之后，没有出现异常的情况

五、操作影响范围

无

六、注意事项

670（不含）之前的版本默认支持非对称路由，670 版本禁用了（因为存在一定的安全隐患），在 680 加入了个开关，可以动态开启和关闭非对称路由，但默认还是关闭的。