что значит отваливаются сервера? Таблица маршрутизации какая? Перезапустили сети, а через что маршруты?
Сервера в одной сети ,в одной стойке
John
icewolf
и маршрутов больше одного?
icewolf
и таблиц маршрутизации больше одной?
icewolf
У тебя бридж, с vlan или без?
icewolf
в общем без картины что у тебя в /etc/network/interfaces сложно смотреть. Ну и да работы начинать в пятницу, даже если завтра рабочий день это правило плохого тона, особенно на сети
John
в общем без картины что у тебя в /etc/network/interfaces сложно смотреть. Ну и да работы начинать в пятницу, даже если завтра рабочий день это правило плохого тона, особенно на сети
Там только адрес интерфейса и gw:
address 192.168.10.11/16
gateway 192.168.10.250
icewolf
утилитой brctl посмотри куда и как вланы.
Олег
Там только адрес интерфейса и gw:
address 192.168.10.11/16
gateway 192.168.10.250
а маска точно /16 у вас ?
Олег
мб всё же /24 ?
Олег
на сети *
John
16
Олег
ок
John
До смены физических интерфейсов все работало
John
Не могу понять ,что упустил
icewolf
проблема не в упустил а в логах, их надо почитать.
icewolf
и dmesg | grep Ethernet
John
а можно вывод команды ip addr ?
Там интерфейс физический, далее мост,который создал нейтрон с адресом физического интерфейса,далее интерфейс инстанса
Олег
а ип управления на чём из этого висит?
John
Мосте
Олег
физ линк в up ?
John
Да
John
Он и пакеты шлёт,если поснифить
Олег
arp от шлюза есть, шлюз пингуется?
icewolf
в общем нарисуйте схему
icewolf
потому что понятно что нефига не понятно. Новые интерфейсы есть, куда они подключены? Какие там vlan? Там нигде не врубили lacp? lldp стоит, что оно показывает, там эти интерфейсы есть? Или они в воздух смотрят
icewolf
просто выяснится что сетевики опять нагавняли а вы с их легкой подачи стенд рушите
John
Да я сам наговнял уже 😂
icewolf
Да я сам наговнял уже 😂
вы расплачиваетесь за то что leaf spine у вас не автоматизирован, и скорее всего его админит сетевик, что он там наделал не известно, как я понимаю
John
icewolf
О, пойду почитаю)
когда в автоматизированой системе вы контролируете сетевое железо, все от и до линков в core тогда у вас рисков собрать даже петлю в разы меньше. Сетевики нужны на границе и на data center core, в вашем приватном стендике вам нужны развязанные руки, а не кучка людей которые не слышат что надо сделать.
John
Понял, спасибо
John
потому что понятно что нефига не понятно. Новые интерфейсы есть, куда они подключены? Какие там vlan? Там нигде не врубили lacp? lldp стоит, что оно показывает, там эти интерфейсы есть? Или они в воздух смотрят
Старые интерфейсы отключены,новы смотрят в коммутатор,все линки активные
icewolf
Старые интерфейсы отключены,новы смотрят в коммутатор,все линки активные
Wireshark и tcpdump никто не отменял. И уж поверьте 90% это физические линки и маршрутизация про которую могли забыть
John
Wireshark и tcpdump никто не отменял. И уж поверьте 90% это физические линки и маршрутизация про которую могли забыть
Снифил icmp пишет no respons found
John
Wireshark и tcpdump никто не отменял. И уж поверьте 90% это физические линки и маршрутизация про которую могли забыть
Если бы в физике было дело,тогда бы Динка изначально не было бы же? Линк до сервака пропадает после запуска на нем инстанса
John
Пакеты дл соседнего сервака бегают
icewolf
Если бы в физике было дело,тогда бы Динка изначально не было бы же? Линк до сервака пропадает после запуска на нем инстанса
у инстанса наверняка прописан в его xml какой то интерфейс
John
Типо tap и что-то там далее
Grundik
А случаем сеть ВМ и сеть на гипере не одна и та же?
John
Такая тоже есть
John
Одна vlan другая flat=внешняя
Grundik
А что значит смена сетевых интерфейсов? Что на что поменяли
John
А что значит смена сетевых интерфейсов? Что на что поменяли
Ну там была медь гигабит,поменяли на оптику 10g
John
Да,до запуска инстанса на серверах ,все работает отлично
icewolf
я к тому что там могут быть трансиверы которые не определились.
John
Если инстанс на сервере не запускать,тоесть нейтрон не будет перехватывать адрес в бридж,то все ок
icewolf
тогда надо копать дальше, магии не бывает
Mr
Пакеты дл соседнего сервака бегают
Давайте расскажем Даше про Switched Port Analyzer (SPAN) https://www.cisco.com/c/en/us/support/docs/switches/catalyst-6500-series-switches/10570-41.html
John
тогда надо копать дальше, магии не бывает
Если пинговать с сервера сервер,то icmp доходят до адресата,но обратно не уходят
Mr
Если пинговать с сервера сервер,то icmp доходят до адресата,но обратно не уходят
Ну то есть можно даже посмотреть с какого мак/ ip они пришли, и даже сделать sh mac-address-table на коммутаторе ?
John
Да
John
Можно и арпы посмотреть
John
Арп таблица корректная
Mr
Можно и арпы посмотреть
Арп на коммутаторе конечно есть, но говоря про l2 есть нюанс. Короче говоря пинайте сетевиков, что они видят , если вы коммутаторы не контролируете
John
Могу контролить
John
Там арпы смотреть?
John
Потому что я смотрел на серваках
Grundik
Доступ к серверу по ipmi есть?
John
Да,может роутить
Grundik
Что меняется в сети когда пропадает сеть
John
Sn2410
John
Что меняется в сети когда пропадает сеть
Ничего,заметил только,что это происходит,когда на серверах появляется бридж