本帖最后由 91135_周杰 于 2024-8-9 14:27 编辑
安全资源池CSSP的管理地址丢失 一、背景说明 现场搭建CSSP 4.0.16 X86的安全资源池,发现在cssp虚拟机重启后,会出现管理IP地址丢失的现象,管理IP可以ping通,但是端口4430无法访问,但是通过调整管理口逻辑网线后,恢复正常。 CSSP版本:4.0.16 x86
二、处理过程 1、排查HCI中cssp管理口是否有异常告警,以及cssp虚拟机是否异常。 发现存在cssp虚拟机的HA告警,这个告警是调整网口聚合模式导致的,现在恢复正常,按道理来说不会影响cssp虚拟机的管理。
2、排查环境中是否存在arp代理以及IP地址冲突。 在cssp宿主机后台上,使用 arping -i eth0 [cssp] 查看返回的mac地址是否何cssp的管理口的mac地址是否一致。 发下存在返回的mac地址不一致,代表是存在其余的mac地址响应这个管理地址的情况,代表地址冲突,如果存在arp代理,可以测试其余地址有无响应,如果都有,那就存在arp代理。这里测试无。 告知客户更换其余管理地址。
三、总结 如果存在IP地址时好时坏的情况,需要在观察网络情况后,然后去排查是否有抢占IP地址的情况。
|