Dell CloudLink:svmステータス接続で両方のCloudLinkノードがアクセス不可と表示される
Summary: ポートUDP 1194がブロックされているため、コマンド「svm status connection」を実行すると、両方のCloudLinkノードがアクセス不能と表示されます。
Symptoms
コマンド「svm status」を実行すると、「State」に「Connected」と表示されます。
svm status
ただし、コマンド「svm status connection」を実行すると、両方のCloudLinkノードが「Inaccessible」と表示されます。
svm status connection
CloudLink WebUI>[AGENTS]> Machinesで、エージェントのステータスが[Connected]と表示されます。
Cause
CloudLinkエージェントを再起動して、 svmd サービスを起動します。
systemctl restart svmd
svm status connectionを実行しているときに、CloudLinkノードが引き続きInaccessibleと表示される場合は、UDPポート1194がファイアウォールによってブロックされていることを示している可能性があります。SDSノードにインストールされたCloudLinkエージェントは、TCPとUDPの両方でポート1194を介してCloudLinkに到達できる必要があります。TCPポート1194がブロックされている場合、影響が大きくなり、再起動後にSDSノードがディスクのロックを解除できなくなります。UDPポート1194がブロックされている場合、これは影響せず、SDSノードは再起動後にディスクのロックを解除できるはずです。
Resolution
ファイアウォールがUDPポート1194をブロックしている場合でも、次のコマンドを実行すると接続が成功したと表示されます。
nc -zvu cloudlink.ip 1194
Netcat は、UDPトラフィックをチェックするための信頼できる方法ではありません。ファイアウォールがパケットを拒否するように構成されている場合、応答は得られません。ただし、ファイアウォールがパケットをドロップするように設定されている場合でも、ポートは開いていると表示されます。
私たちは、 tcpdump CloudLinkアプライアンスに表示され、SDSノードからのUDPパケットが表示されなかったため、UDPポート1194がブロックされている可能性があります。お客様はファイアウォール チームと協力してUDPポート1194を開きました。ソースはSDSノードで、デスティネーションはCloudLinkアプライアンスです。CloudLinkコンソールはロックダウンされているため、CloudLinkコンソールにアクセスするには、CloudLinkエンジニアリングと連携する必要があります。
/usr/sbin/tcpdump host sdsnode1.ip or sdsnode2.ip or sdsnode3.ip and port 1194 -i any
これは、TCPポートとUDPポート1194の両方が開いている場合に予想されることです。
CloudLinkコンソールはロックダウンされているため、代わりに tcpdump SDSノード上。UDPポート1194がブロックされている場合は、「Out」と表示されているUDPパケットのみが表示されます。
/usr/sbin/tcpdump host cloudlink1.ip or cloudlink2.ip and port 1194 -i any
UDPポート1194が開いている場合は、InとOutを示すUDPパケットが表示されます。
