提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AD】链路调度失败的动作配置错误导致部分网站无法访问。

|

问题描述

客户访问“深圳某公司”、“51job”等网站访问失败,访问其他网站如百度等均正常。

告警信息

可以正常解析到网站域名对应的IP,但是无法正常访问。

处理过程

1.检查客户链路情况,发现有电信和联通两条链路,其中只有联通链路在使用,电信链路已经不用了。
2.客户端能解析到域名对应的ip地址,排除DNS故障。
3.通过解析www.51job.com对应的互联网IP,AD界面进行路由测试,目的地址为www.51job.com对应的互联网IP,发现提示链路调度失败时的默认动作,数据包将被丢弃。
4.检查智能路由配置,发现一条智能路由的链路调度失败的动作配置的为丢弃,将丢弃改为下一条后正常。
5.测试智能路由匹配正常,网址访问正常。

根因

非最后一条智能路由的链路调度失败的动作配置的为丢弃,当链路调度失败后,不会继续向下匹配其他智能路由策略,数据包将会被丢弃。

解决方案

修改智能路由的链路调度失败时,匹配下一条。

建议与总结

当遇到网站访问不了的问题时,优先排查域名解析的问题,如果域名解析正常,则排查网络层数据包转发,使用tracert等路由测试命令,看数据是否正常由AD转发出去,进而进行定位问题原因。
暗夜星空 发表于 2021-8-7 15:53
  
坚持每日学习打卡

我要分享
文档编号: 82550
作者: 褚润楠70904
更新时间: 2020-03-22 18:33
适用版本: