一、問(wèn)題現(xiàn)象

創(chuàng)新互聯(lián)專注于西安企業(yè)網(wǎng)站建設(shè),自適應(yīng)網(wǎng)站建設(shè),商城系統(tǒng)網(wǎng)站開發(fā)。西安網(wǎng)站建設(shè)公司,為西安等地區(qū)提供建站服務(wù)。全流程按需設(shè)計(jì)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

  最近在某客戶由于假期出現(xiàn)核心CISCO 6509硬件故障當(dāng)機(jī)問(wèn)題，進(jìn)而發(fā)現(xiàn)F5發(fā)布的3個(gè)應(yīng)用訪問(wèn)問(wèn)題，出現(xiàn)一部分人訪問(wèn)應(yīng)用出現(xiàn)不可用的問(wèn)題，時(shí)好時(shí)壞，內(nèi)網(wǎng)使用F5 GTM+LTM進(jìn)行域名雙活，內(nèi)部同城雙活DC通過(guò)三層路由使用CISCO的大二層技術(shù)OTV+LISP技術(shù)構(gòu)建；

  F5上面檢查應(yīng)用不管是VS還是pool member都是正常，health check or monitor算法采用TCP；通過(guò)將LTM雙機(jī)上面對(duì)端DC業(yè)務(wù)member 進(jìn)行offline，GSLB的跨DC member disable解析只導(dǎo)流到主DC，此時(shí)業(yè)務(wù)訪問(wèn)正常，形成單活進(jìn)行排查

  問(wèn)題表象是跨DC訪問(wèn)后業(yè)務(wù)就訪問(wèn)異常，但是神奇的是只有部分vlan有問(wèn)題，大部分跨DC的vlan沒有問(wèn)題！

  通過(guò)初步排查，應(yīng)用人員表示應(yīng)用無(wú)問(wèn)題，網(wǎng)絡(luò)人員表示網(wǎng)絡(luò)無(wú)問(wèn)題（可以從主中心ping通備中心應(yīng)用IP，可以跨DCtelnet通業(yè)務(wù)應(yīng)用端口，而且其它vlan沒有問(wèn)題），F(xiàn)5人員也表示F5日志各方面正常，無(wú)異常日志！

二、問(wèn)題原因

  F5人員建議對(duì)跨DC訪問(wèn)的443端口進(jìn)行直接訪問(wèn)（不經(jīng)過(guò)F5負(fù)載）測(cè)試與抓包，檢查數(shù)據(jù)包通信情況

  通過(guò)抓包，發(fā)現(xiàn)TCP三次握手正常，但是SSL協(xié)議握手異常，客戶端發(fā)送了client hello之后，服務(wù)器端回送了一個(gè)1050byte左右的ssl data（非server hello)包且提示前導(dǎo)段丟失！然后接著客戶端FIN掉了連接！

  再通過(guò)對(duì)本DC正常應(yīng)用訪問(wèn)抓包，明確SSL協(xié)商正常，SSL握手包最多幾百byte，所以這是應(yīng)用層面的異常問(wèn)題，并不是簡(jiǎn)單的網(wǎng)絡(luò)層面的問(wèn)題

  但是否是應(yīng)用的問(wèn)題呢，讓應(yīng)用人員更換一個(gè)vlan后，訪問(wèn)正常！證明并不是應(yīng)用層面的配置異常問(wèn)題！很可能是網(wǎng)絡(luò)影響應(yīng)用的一個(gè)問(wèn)題！

  鑒于硬件故障當(dāng)機(jī)，路徑變化，應(yīng)用ssl協(xié)議交互數(shù)據(jù)包大小異常，并提示previos fragment前導(dǎo)段丟失等網(wǎng)絡(luò)問(wèn)題，F(xiàn)5人員建議檢查MTU設(shè)置，然后客戶管理人員以及網(wǎng)絡(luò)人員才說(shuō)出之前也出現(xiàn)過(guò)MTU問(wèn)題，讓CISCO TAC進(jìn)行檢查，通過(guò)幾個(gè)小時(shí)檢查，終于確認(rèn)是由于CISCO 6509當(dāng)機(jī)導(dǎo)致部分VLAN OTV路徑變換，MTU沒有改為9216字節(jié)的MTU導(dǎo)致！

  更改后業(yè)務(wù)訪問(wèn)正常！

三、解決方法

  更換路徑中的OTV MTU后解決，F(xiàn)5相關(guān)配置還原，應(yīng)用測(cè)試正常！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站名稱：F5內(nèi)網(wǎng)大二層負(fù)載均衡業(yè)務(wù)訪問(wèn)故障解析（CISCOOTV+-創(chuàng)新互聯(lián)
標(biāo)題網(wǎng)址：http://www.chinadenli.net/article6/dhioog.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、軟件開發(fā)、網(wǎng)站策劃、電子商務(wù)、自適應(yīng)網(wǎng)站、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)