故障現(xiàn)象

某運(yùn)營商TECS OpenStack使用主機(jī)overlay SDN方案組網(wǎng)，運(yùn)維人員在創(chuàng)建虛擬機(jī)測試虛擬機(jī)網(wǎng)絡(luò)狀態(tài)時(shí)發(fā)現(xiàn)問題：在其中一臺主機(jī)上創(chuàng)建兩臺同網(wǎng)段虛擬機(jī)，虛擬機(jī)之間二層地址無法Ping通，但是可以Ping通網(wǎng)關(guān)地址，如圖1所示。

故障分析

根據(jù)現(xiàn)場環(huán)境和組網(wǎng)情況，發(fā)現(xiàn)不通的虛擬機(jī)都在新擴(kuò)容的計(jì)算節(jié)點(diǎn)上，產(chǎn)生該問題的可能原因如下：

虛擬機(jī)本身配置問題

交換機(jī)配置問題

線纜連接錯(cuò)誤或者交叉

計(jì)算節(jié)點(diǎn)vtep.配置或者服務(wù)器網(wǎng)卡異常

SDNC側(cè)缺少配置或者配置錯(cuò)誤

具體的排查過程如下：

1.檢查規(guī)律性問題，排查和舊計(jì)算節(jié)點(diǎn)的網(wǎng)絡(luò)聯(lián)通性，如圖2所示。

compute1-6是舊HA, compute7-11是新擴(kuò)容的HA。

computer1-6的虛擬機(jī)Ping不通computer7-11的虛擬機(jī)。

computer1-6的虛擬機(jī)和computer7-11的虛擬機(jī)都能Ping通VxLAN網(wǎng)關(guān)地址和VLAN外部地址。

把computer7-11的虛擬機(jī)遷移到computer1-6上, 就能互相Ping通。

因此，排除虛擬機(jī)本身配置問題。

2. 檢查交換機(jī)配置。

通過人為檢查交換機(jī)配置，無異常配置。

使用交叉交換機(jī)網(wǎng)口方式，檢查線纜連接正常。

結(jié)合異常排查，無交換機(jī)層配置問題，也無線纜連接錯(cuò)誤或者交叉問題。

3.檢查計(jì)算節(jié)點(diǎn)vtep.配置或者服務(wù)器網(wǎng)卡。

通過dvs show-lacp和ovs-vsctl show命令，檢查計(jì)算節(jié)點(diǎn)vtep.配置或者服務(wù)器網(wǎng)卡，檢查結(jié)果正常。

4.檢查SDNC側(cè)配置。

對比舊服務(wù)器的SDNC配置，新擴(kuò)容服務(wù)器的接入設(shè)備缺少POD分組信息，如圖3所示。

故障處理

1. 刪除SDNC上該臺服務(wù)器的交換機(jī)vtepip配置，如圖4所示。

2.在設(shè)備管理中，刪除對應(yīng)服務(wù)器，如圖5所示。

3.在接入設(shè)備頁面中添加該服務(wù)器，如圖6所示。