PowerFlex: CloudLink: a conexão de status da SVM está mostrando ambos os nós do CloudLink como inacessíveis

Ao executar o comando svm status , ele mostra o estado como conectado.

svm status

No entanto, ao executar o comando svm status connection , ele mostra os dois nós do CloudLink como Inaccessible.

svm status connection

 
Na WebUI > AGENTS > Machines do CloudLink , o status dos agentes é Connected.

Tente reiniciar o agente do CloudLink no nó SDS para atualizar a conexão, reiniciando o svmd Serviço (sem impactos):

systemctl restart svmd

Se os nós do CloudLink estiverem sendo exibidos como Inacessíveis ao executar a conexão de status svm, isso pode indicar que a porta UDP 1194 está sendo bloqueada por um firewall.

Os agentes do CloudLink instalados nos nós do SDS devem ser capazes de acessar o CloudLink pela porta 1194 para TCP e UDP. 

Se a porta TCP 1194 estiver bloqueada, ela dirá State: Disconnected when running, svm status E isso seria impactante, pois os nós do SDS não conseguiriam desbloquear seus discos após uma reinicialização.

Se a porta UDP 1194 estiver bloqueada, os nós do CloudLink dirão Inacessível ao executar a conexão de status da SVM , mas isso não seria impactante, pois os nós do SDS ainda deverão conseguir desbloquear seus discos após uma reinicialização.

Por precaução, NÃO reinicialize nenhum nó SDS se você suspeitar de problemas de conectividade relacionados ao Cloudlink.  Isso deve ser corrigido o mais rápido possível.

Execute um dos seguintes comandos nos nós do SDS para verificar a conectividade da porta TCP 1194:

nc -zv cloudlink.ip 1194

curl -v telnet://cloudlink.ip:1194

Há várias ferramentas para verificar as portas UDP que não são confiáveis:

nmap -sU -p 1194 cloudlink.ip

nc -zvu cloudlink.ip 1194

Por exemplo, adicionamos a opção -u a isso netcat comando para verificar a porta UDP 1194, mas não é confiável.  Se você não obtiver uma resposta, poderá presumir que a porta UDP 1194 está sendo bloqueada por um firewall.

No entanto, você pode receber uma resposta Conexão bem-sucedida! , mesmo que a porta esteja sendo bloqueada.

tcpdump é uma maneira mais confiável de verificar o tráfego UDP. Corremos tcpdump no equipamento CloudLink e não viu nenhum pacote UDP dos nós do SDS, portanto, é provável que a porta UDP 1194 estivesse sendo bloqueada. O cliente trabalhou com sua equipe de firewall para abrir a porta UDP 1194. A origem são os nós do SDS e o destino são os equipamentos CloudLink. A engenharia do CloudLink deverá ser envolvida para obter acesso ao console do CloudLink, já que ele está bloqueado. 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host sdsnode1.ip or host sdsnode2.ip)'

Isso é o que esperamos ver se a porta UDP 1194 estiver aberta.

Como o console do CloudLink está bloqueado, você pode executar tcpdump nos nós do SDS. 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host cloudlink1.ip or host cloudlink2.ip)'

Se a porta UDP 1194 estiver sendo bloqueada, veremos apenas pacotes UDP indo de SDSnode.xxxxx(origem) para Cloudlink.1194(destino).

 

Se a porta UDP 1194 estiver aberta, também veremos pacotes de resposta UDP indo do Cloudlink.1194 (destino) para SDSnode.xxxxx (origem)