■ 北京 韋群

筆者的客戶由于新更換了Cisco N9K交換機(jī)，在運(yùn)行一段時(shí)間后，發(fā)現(xiàn)Oracle Server服務(wù)IP在一段時(shí)間會(huì)有一些客戶端無(wú)法連接，網(wǎng)絡(luò)中斷，在將IP重置后，則服務(wù)恢復(fù)。

經(jīng)檢查原來(lái)Oracle Server所在服務(wù)器使用了Veritas公司高可用軟件InfoScale Availability,其中在配置的網(wǎng)卡NIC資源中配置了NetworkHost。

為了確保網(wǎng)卡NIC資源的高可用，Availability VCS agent會(huì) 定 時(shí)ping NetworkHost以 判 斷 網(wǎng)卡NIC資源工作正常。NetworkHost就是使用了交換機(jī)地址?？蛻舡h(huán)境中配置了三個(gè)NIC 資源，所以每個(gè)都會(huì)每60秒ping一次NetworkHost。

由于懷疑N9K的默認(rèn)配置中，會(huì)認(rèn)為這是一種惡意攻擊，所以暫時(shí)中斷了該機(jī)器的網(wǎng)絡(luò)服務(wù)。最終經(jīng)客戶檢查，發(fā)現(xiàn)他們的Network Switch曾阻隔不同IP使用同一個(gè)MAC地址,由于InfoScale的Virtual IP是使用實(shí)體網(wǎng)卡的MAC,所以會(huì)有該現(xiàn)象。

于是客戶將規(guī)則于Network Switch做了停用,這一故障便得以解決。