故障現(xiàn)象

某運營商TECS OpenStack使用主機overlay SDN方案組網(wǎng)，運維人員在創(chuàng)建虛擬機測試虛擬機網(wǎng)絡(luò)狀態(tài)時發(fā)現(xiàn)問題：在其中一臺主機上創(chuàng)建兩臺同網(wǎng)段虛擬機，虛擬機之間二層地址無法Ping通，但是可以Ping通網(wǎng)關(guān)地址，如圖1所示。

故障分析

根據(jù)現(xiàn)場環(huán)境和組網(wǎng)情況，發(fā)現(xiàn)不通的虛擬機都在新擴容的計算節(jié)點上，產(chǎn)生該問題的可能原因如下：

虛擬機本身配置問題

交換機配置問題

線纜連接錯誤或者交叉

計算節(jié)點vtep.配置或者服務(wù)器網(wǎng)卡異常

SDNC側(cè)缺少配置或者配置錯誤

具體的排查過程如下：

1.檢查規(guī)律性問題，排查和舊計算節(jié)點的網(wǎng)絡(luò)聯(lián)通性，如圖2所示。

compute1-6是舊HA, compute7-11是新擴容的HA。

computer1-6的虛擬機Ping不通computer7-11的虛擬機。

computer1-6的虛擬機和computer7-11的虛擬機都能Ping通VxLAN網(wǎng)關(guān)地址和VLAN外部地址。

把computer7-11的虛擬機遷移到computer1-6上, 就能互相Ping通。

因此，排除虛擬機本身配置問題。

2. 檢查交換機配置。

通過人為檢查交換機配置，無異常配置。

使用交叉交換機網(wǎng)口方式，檢查線纜連接正常。

結(jié)合異常排查，無交換機層配置問題，也無線纜連接錯誤或者交叉問題。

3.檢查計算節(jié)點vtep.配置或者服務(wù)器網(wǎng)卡。

通過dvs show-lacp和ovs-vsctl show命令，檢查計算節(jié)點vtep.配置或者服務(wù)器網(wǎng)卡，檢查結(jié)果正常。

4.檢查SDNC側(cè)配置。

對比舊服務(wù)器的SDNC配置，新擴容服務(wù)器的接入設(shè)備缺少POD分組信息，如圖3所示。

故障處理

1. 刪除SDNC上該臺服務(wù)器的交換機vtepip配置，如圖4所示。

2.在設(shè)備管理中，刪除對應(yīng)服務(wù)器，如圖5所示。

3.在接入設(shè)備頁面中添加該服務(wù)器，如圖6所示。