客戶新?lián)Q交換機(jī)致網(wǎng)絡(luò)中斷

■ 北京 韋群

筆者的客戶由于新更換了Cisco N9K交換機(jī)，在運(yùn)行一段時(shí)間后，發(fā)現(xiàn)Oracle Server服務(wù)IP在一段時(shí)間會有一些客戶端無法連接，網(wǎng)絡(luò)中斷，在將IP重置后，則服務(wù)恢復(fù)。

經(jīng)檢查原來Oracle Server所在服務(wù)器使用了Veritas公司高可用軟件InfoScale Availability,其中在配置的網(wǎng)卡NIC資源中配置了NetworkHost。

為了確保網(wǎng)卡NIC資源的高可用，Availability VCS agent會 定 時(shí)ping NetworkHost以 判 斷 網(wǎng)卡NIC資源工作正常。NetworkHost就是使用了交換機(jī)地址。客戶環(huán)境中配置了三個(gè)NIC 資源，所以每個(gè)都會每60秒ping一次NetworkHost。

由于懷疑N9K的默認(rèn)配置中，會認(rèn)為這是一種惡意攻擊，所以暫時(shí)中斷了該機(jī)器的網(wǎng)絡(luò)服務(wù)。最終經(jīng)客戶檢查，發(fā)現(xiàn)他們的Network Switch曾阻隔不同IP使用同一個(gè)MAC地址,由于InfoScale的Virtual IP是使用實(shí)體網(wǎng)卡的MAC,所以會有該現(xiàn)象。

于是客戶將規(guī)則于Network Switch做了停用,這一故障便得以解決。