PowerFlex: CloudLink: SVM 상태 연결에 두 CloudLink 노드가 모두 액세스할 수 없는 것으로 표시됨

svm status 명령을 실행하면 상태가 Connected로 표시됩니다.

svm status

그러나 svm status connection 명령을 실행하면 두 CloudLink 노드가 모두 Inaccessible로 표시됩니다.

svm status connection

 
CloudLink webUI > AGENTSAsMachines > 에서 에이전트의 상태가 Connected로 표시됩니다.

SDS 노드에서 CloudLink 에이전트를 재시작하고 를 재시작하여 연결을 새로 고칩니다. svmd 서비스(영향을 미치지 않음):

systemctl restart svmd

svm 상태 연결을 실행할 때 CloudLink 노드가 Inaccessd로 표시되면 UDP 포트 1194가 방화벽에 의해 차단되고 있음을 나타낼 수 있습니다.

SDS 노드에 설치된 CloudLink 에이전트는 TCP와 UDP 모두에 대해 포트 1194를 통해 CloudLink에 연결할 수 있어야 합니다. 

TCP 포트 1194가 차단된 경우 svm 상태를 실행할 때 State: Disconnected가 표시되며, 재부팅 후 SDS 노드가 디스크의 잠금을 해제할 수 없기 때문에 영향을 미칠 수 있습니다.

UDP 포트 1194가 차단된 경우 svm 상태 연결을 실행할 때 Cloudlink 노드에 Inaccessible이 표시되지만, 재부팅 후에도 SDS 노드가 디스크 잠금을 해제할 수 있어야 하므로 영향을 미치지 않습니다.

예방 조치로, Cloudlink와 관련된 연결 문제가 의심되는 경우 SDS 노드를 재부팅하지 마십시오.  이 문제는 최대한 빨리 수정되어야 합니다.

SDS 노드에서 다음 명령 중 하나를 실행하여 TCP 포트 1194의 연결을 확인합니다.

nc -zv cloudlink.ip 1194

curl -v telnet://cloudlink.ip:1194

신뢰할 수 없는 UDP 포트를 확인하는 몇 가지 도구가 있습니다.

nmap -sU -p 1194 cloudlink.ip

nc -zvu cloudlink.ip 1194

예를 들어, 여기에 -u 옵션을 추가했습니다. netcat UDP 포트 1194를 확인하는 명령이지만 신뢰할 수 없습니다.  응답을 받지 못하면 UDP 포트 1194가 방화벽에 의해 차단되고 있다고 가정할 수 있습니다.

그러나 포트가 차단된 경우에도 Connection succeeded! 응답이 표시될 수 있습니다.

tcpdump 는 UDP 트래픽을 확인하는 보다 안정적인 방법입니다. 우리는 달렸다 tcpdump SDS 노드에서 UDP 패킷이 확인되지 않았으므로 UDP 포트 1194가 차단되었을 가능성이 높습니다. 고객은 방화벽 팀과 협력하여 UDP 포트 1194를 열었습니다. 소스는 SDS 노드이고 대상은 CloudLink 어플라이언스입니다. CloudLink Engineering은 잠겨 있으므로 CloudLink 콘솔에 액세스해야 합니다. 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host sdsnode1.ip or host sdsnode2.ip)'

이것은 UDP 포트 1194가 열려 있는지 확인할 수 있는 것입니다.

CloudLink 콘솔이 잠겨 있기 때문에 대신 tcpdump SDS 노드에서 실행됩니다. 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host cloudlink1.ip or host cloudlink2.ip)'

UDP 포트 1194가 차단되는 경우 SDSnode.xxxxx(소스)에서 Cloudlink.1194(대상)로 이동하는 UDP 패킷만 볼 수 있습니다.

 

UDP 포트 1194가 열려 있으면 Cloudlink.1194(대상)에서 SDSnode.xxxxx(소스)로 이동하는 UDP 회신 패킷도 볼 수 있습니다.