PowerFlex:CloudLink:SVMステータス接続が両方のCloudLinkノードにアクセスできないと表示される

コマンド「svm status」を実行すると、「State」に「Connected」と表示されます。

svm status

ただし、コマンド「svm status connection」を実行すると、両方のCloudLinkノードが「Inaccessible」と表示されます。

svm status connection

 
CloudLink WebUI>[AGENTS]> Machinesで、エージェントのステータスが[Connected]と表示されます。

SDSノードでCloudLinkエージェントを再起動して、 svmd サービス(影響なし):

systemctl restart svmd

svm status connectionの実行時にCloudLinkノードがInaccessibleと表示される場合は、UDPポート1194がファイアウォールによってブロックされていることを示している可能性があります。

SDSノードにインストールされたCloudLinkエージェントは、TCPとUDPの両方でポート1194を介してCloudLinkに到達できる必要があります。 

TCPポート1194がブロックされている場合、svm statusを実行すると「State: Disconnected」と表示されます。これは、再起動後にSDSノードがディスクのロックを解除できないため、影響が大きくなります。

UDPポート1194がブロックされている場合、svm status connectionを実行するとCloudLinkノードに「Inaccessible」と表示されますが、再起動後もSDSノードはディスクのロックを解除できるため、影響はありません。

予防措置として、Cloudlinkに関連する接続の問題が疑われる場合は、SDSノードを再起動しないでください。  これはできるだけ早く修正されるはずです。

SDSノードで次のコマンドのいずれかを実行して、TCPポート1194の接続を確認します。

nc -zv cloudlink.ip 1194

curl -v telnet://cloudlink.ip:1194

信頼できないUDPポートをチェックするためのツールがいくつかあります。

nmap -sU -p 1194 cloudlink.ip

nc -zvu cloudlink.ip 1194

たとえば、これに-uオプションを追加しました netcat コマンドを実行してUDPポート1194を確認しますが、信頼できません。  応答がない場合は、UDPポート1194がファイアウォールによってブロックされていると考えられます。

ただし、ポートがブロックされている場合でも、「 Connection succeeded!」 応答が返されることがあります。

tcpdump は、UDPトラフィックをチェックするためのより信頼性の高い方法です。私たちは走った tcpdump SDSノードからのUDPパケットが表示されなかったため、UDPポート1194がブロックされている可能性があります。お客様はファイアウォール チームと協力してUDPポート1194を開きました。ソースはSDSノードで、デスティネーションはCloudLinkアプライアンスです。CloudLinkコンソールはロックダウンされているため、CloudLinkコンソールにアクセスするには、CloudLinkエンジニアリングと連携する必要があります。 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host sdsnode1.ip or host sdsnode2.ip)'

これは、UDPポート1194が開いている場合に予想されることです。

CloudLinkコンソールはロックダウンされているため、代わりに tcpdump SDSノード上。 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host cloudlink1.ip or host cloudlink2.ip)'

UDPポート1194がブロックされている場合は、SDSnode.xxxxx(ソース)からCloudlink.1194(デスティネーション)へのUDPパケットのみが表示されます。

 

UDPポート1194が開いている場合は、Cloudlink.1194(宛先)からSDSnode.xxxxx(送信元)へのUDP応答パケットも表示されます。