উইন্ডোজ সার্ভার 2008 আর 2 নেটওয়ার্ক অ্যাডাপ্টার কাজ করা বন্ধ করে দেয়, হার্ড রিবুট দরকার requires


32

টিএল; ডিআর সংস্করণ: দেখা যাচ্ছে এটি উইন্ডোজ সার্ভার ২০০৮ আর 2-তে একটি গভীর ব্রডকম নেটওয়ার্কিং বাগ ছিল। ইন্টেল হার্ডওয়ারের পরিবর্তে এটি ঠিক করা হয়েছে। আমরা আর ব্রডকমের হার্ডওয়্যার ব্যবহার করি না। কখনো।

আমরা লিনাক্স-এইচএ প্রকল্প থেকে হার্টবিট সহ HAProxy ব্যবহার করি been আমরা একটি ফেলওভার সরবরাহ করতে দুটি লিনাক্স দৃষ্টান্ত ব্যবহার করছি। প্রতিটি সার্ভারের নিজস্ব পাবলিক আইপি এবং একটি একক আইপি রয়েছে যা আইপি: 69.59.196.211 এ ভার্চুয়াল ইন্টারফেস (eth1: 1) ব্যবহার করে দুজনের মধ্যে ভাগ করা হয়েছে

ভার্চুয়াল ইন্টারফেস (eth1: 1) আইপি 69.59.196.211 তাদের পিছনে উইন্ডোজ সার্ভারের গেটওয়ে হিসাবে কনফিগার করা হয়েছে এবং আমরা ট্র্যাফিক রুটটিতে ip_fording ব্যবহার করি।

আমরা আমাদের লিনাক্স গেটওয়েগুলির পিছনে যে কোনও একটি উইন্ডো সার্ভারে মাঝেমধ্যে নেটওয়ার্ক আউটেজটি অনুভব করছি। HAProxy সার্ভারটি অফলাইনে সনাক্ত করবে যা আমরা ব্যর্থ সার্ভারে রিমোট করে এবং গেটওয়ে পিং করার চেষ্টা করে যাচাই করতে পারি:

32 বাইট ডেটা সহ 69.59.196.211 পিংিং:
69.59.196.220 থেকে উত্তর দিন: গন্তব্য হোস্টটি অ্যাক্সেসযোগ্য।

arp -aএই ব্যর্থ সার্ভারে চালনা দেখায় যে গেটওয়ে ঠিকানার (69.59.196.211) প্রবেশের কোনও প্রবেশ নেই :

ইন্টারফেস: 69.59.196.220 --- 0xa
ইন্টারনেট ঠিকানা শারীরিক ঠিকানা প্রকার
69.59.196.161 00-26-88-63- c7-80 গতিশীল
69.59.196.210 00-15-5d-0a-3e-0e গতিশীল
69.59.196.212 00-21-5e-4d-45-c9 গতিশীল
69.59.196.213 00-15-5d-00-b2-0d গতিশীল
69.59.196.215 00-21-5e-4d-61-1a গতিশীল
69.59.196.217 00-21-5e-4d-2c-e8 গতিশীল
69.59.196.219 00-21-5e-4 ডি -38-ই 5 গতিশীল
69.59.196.221 00-15-5d-00-b2-0d গতিশীল
69.59.196.222 00-15-5d-0a-3e-09 গতিশীল
69.59.196.223 ff-ff-ff-ff-ff-ff স্থিতিশীল
224.0.0.22 01-00-5e-00-00-16 স্থিতিশীল
224.0.0.252 01-00-5e-00-00-fc স্থিতিশীল
225.0.0.1 01-00-5e-00-00-01 স্থিতিশীল

আমাদের লিনাক্স গেটওয়ে দৃষ্টান্তগুলি arp -aপ্রদর্শন করে:

শিখুন-কোলোম 19-6-220.peak.org (69.59.196.220) << সম্পূর্ণ> এথ 1 এ
স্ট্যাকওভারফ্লো ডটকম (69.59.196.212) এথ 1 তে 00: 21: 5 ই: 4 ডি: 45: সি 9 [ইথার]
শীর্ষ-colo-196-215.peak.org (69.59.196.215) এ 00: 21: 5 ই: 4 ডি: 61: 1 এ [ইথার] এথ 1 এ
শিখর-কোলোআর 1976-219.peak.org (69.59.196.219) এ 00: 21: 5 ই: 4 ডি: 38: ই 5 [ইথার] এথ 1 এ
শীর্ষ-colo-196-222.peak.org (69.59.196.222) এ 00: 15: 5 ডি: 0 এ: 3 ই: 09 [ইথার] এথ 1 এ
শিখর-কোলিও -196-209.peak.org (69.59.196.209) এ 00: 26: 88: 63: c7: 80 [ইথার] এথ 1 এ
শিখর-কোলিও -196-2-27.peak.org (69.59.196.217) এ 00: 21: 5 ই: 4 ডি: 2 সি: ই 8 [ইথার] এথ 1 এ

কেন অর্প মাঝেমধ্যে এই ব্যর্থ সার্ভারের জন্য <অসম্পূর্ণ> হিসাবে এন্ট্রি সেট করবে? আমরা স্ট্যাটিকভাবে আমাদের আরপ এন্ট্রি সংজ্ঞায়িত করা উচিত? আমি সর্বদা খালি একা রেখেছি কারণ এটি 99% সময় কাজ করে, তবে এই এক উদাহরণে এটি ব্যর্থ হয়েছে বলে মনে হয়। এই সমস্যা সমাধানে আমরা কী কী অতিরিক্ত সমস্যা সমাধানের পদক্ষেপ নিতে পারি?

জিনিসগুলি আমরা চেষ্টা করেছি

আমি লিনাক্স গেটওয়েগুলির একটিতে পরীক্ষার জন্য একটি স্ট্যাটিক আরপ এন্ট্রি যুক্ত করেছি যা এখনও সাহায্য করেনি।

root@haproxy2:~# arp -a
peak-colo-196-215.peak.org (69.59.196.215) at 00:21:5e:4d:61:1a [ether] on eth1
peak-colo-196-221.peak.org (69.59.196.221) at 00:15:5d:00:b2:0d [ether] on eth1
stackoverflow.com (69.59.196.212) at 00:21:5e:4d:45:c9 [ether] on eth1
peak-colo-196-219.peak.org (69.59.196.219) at 00:21:5e:4d:38:e5 [ether] on eth1
peak-colo-196-209.peak.org (69.59.196.209) at 00:26:88:63:c7:80 [ether] on eth1
peak-colo-196-217.peak.org (69.59.196.217) at 00:21:5e:4d:2c:e8 [ether] on eth1
peak-colo-196-220.peak.org (69.59.196.220) at 00:21:5e:4d:30:8d [ether] PERM on eth1

root@haproxy2:~# arp -i eth1 -s 69.59.196.220 00:21:5e:4d:30:8d
root@haproxy2:~# ping 69.59.196.220
PING 69.59.196.220 (69.59.196.220) 56(84) bytes of data.
--- 69.59.196.220 ping statistics ---
7 packets transmitted, 0 received, 100% packet loss, time 6006ms

উইন্ডোজ ওয়েব সার্ভারটি পুনরায় বুট করা নেটওয়ার্কে অন্য কোনও পরিবর্তন ছাড়াই এই সমস্যাটিকে অস্থায়ীভাবে সমাধান করে তবে আমাদের অভিজ্ঞতা দেখায় যে এই সমস্যাটি ফিরে আসবে।

নেটওয়ার্ক কার্ড এবং সুইচ অদলবদল

আমি লক্ষ্য করেছি যে ব্যর্থ উইন্ডোজ সার্ভারের জন্য স্যুইচ বন্দরের লিঙ্ক লাইটটি ব্যর্থ ইন্টারফেসে 1 জিবি পরিবর্তে 100 এমবিতে চলছে। আমি কেবল কয়েকটি অন্যান্য উন্মুক্ত বন্দরে তারটি সরিয়েছি এবং লিঙ্কটি আমি চেষ্টা করেছি এমন প্রতিটি বন্দরের জন্য 100Mb ইঙ্গিত করে। আমি একই ফলাফল সঙ্গে তারের অদলবদল। আমি উইন্ডোতে নেটওয়ার্ক কার্ডের বৈশিষ্ট্যগুলি পরিবর্তন করার চেষ্টা করেছি এবং সার্ভারটি লক হয়ে গেছে এবং প্রয়োগ ক্লিকের পরে একটি হার্ড রিসেটের প্রয়োজন। এই উইন্ডোজ সার্ভারটিতে দুটি শারীরিক নেটওয়ার্ক ইন্টারফেস রয়েছে তাই সমস্যাটি ইন্টারফেসটি অনুসরণ করে কিনা তা দেখার জন্য আমি দুটি ইন্টারফেসে কেবল এবং নেটওয়ার্ক সেটিংস অদলবদল করেছি। যদি সর্বজনীন ইন্টারফেসটি আবার নেমে যায় তবে আমরা জানব যে এটি নেটওয়ার্ক কার্ডের কোনও সমস্যা নয়।

(আমরা আমাদের হাতে থাকা অন্য একটি স্যুইচও চেষ্টা করেছি, কোনও পরিবর্তন নেই)

নেটওয়ার্ক হার্ডওয়্যার ড্রাইভারের সংস্করণ পরিবর্তন করা হচ্ছে

আমাদের সর্বশেষতম ব্রডকম ড্রাইভার, একইসাথে উইন্ডোজ সার্ভার ২০০৮ আর 2-তে চালিত বিল্ট-ইন ড্রাইভারের ক্ষেত্রেও একই সমস্যা রয়েছে।

নেটওয়ার্ক কেবলগুলি প্রতিস্থাপন করা হচ্ছে

শেষ খাদের প্রয়াস হিসাবে আমরা অন্য পরিবর্তনটি মনে করি যা ঘটেছিল তা হ'ল আমাদের সার্ভার / স্যুইচের মধ্যে সমস্ত প্যাচ কর্ড প্রতিস্থাপন। আমরা দুটি সেট কিনেছিলাম, ব্যক্তিগত ইন্টারফেসের জন্য 1 ফিট - 3 ফুট দৈর্ঘ্যের সবুজ এবং পাবলিক ইন্টারফেসের জন্য লাল সেটগুলির একটি সেট। আমরা একটি সমস্ত ব্র্যান্ডের সাথে সমস্ত পাবলিক ইন্টারফেস প্যাচ কেবলগুলি অদলবদল করেছিলাম এবং পুরো এক সপ্তাহ ধরে ইস্যু ছাড়াই আমাদের সার্ভারগুলি চালিয়ে দিয়েছি ... আআআআআ্যান্ড এবং এরপরে সমস্যাটি পুনরায় দেখা গেল।

চেকসাম অফলোডটি অক্ষম করুন, টিপ্রোক্সি সরান

আমরা ড্রাইভারটিতে টিসিপি / আইপি চেকসাম অফলোডও অক্ষম করার চেষ্টা করেছি, কোনও পরিবর্তন নেই। আমরা এখন টিপ্রোক্সি বের করছি এবং x-forwarded-forকোনও অভিনব আইপি ঠিকানা পুনরায় লেখা ছাড়াই আরও প্রচলিত নেটওয়ার্ক বিন্যাসে চলে যাচ্ছি । এটি সাহায্য করে কিনা তা আমরা দেখব।

ভার্চুয়ালাইজেশন সরবরাহকারী স্যুইচ করুন

অফ সুযোগটিতে এটি কোনওভাবে হাইপার-ভি সম্পর্কিত ছিল (আমরা এটিতে হোস্ট লিনাক্স ভিএম করি), আমরা ভিএমওয়্যার সার্ভারে স্যুইচ করেছিলাম। পরিবর্তন নেই.

হোস্ট মডেল স্যুইচ করুন

আমরা আমাদের সমস্যা সমাধানের দড়ির শেষে পৌঁছেছি এবং এখন আনুষ্ঠানিকভাবে মাইক্রোসফ্ট সমর্থন জড়িত। তারা হোস্ট মডেলটি পরিবর্তন করার প্রস্তাব দিয়েছে:

আমরা এটি করেছি এবং আমরা কিছু অপ্রকাশিত কার্নেল হটফিক্সও পেয়েছি যা সম্ভবত ২০০৮ আর -২ এসপি 1 এ রোল করা হয়েছিল। কোন ফিক্স।

নেটওয়ার্ক কার্ড হার্ডওয়্যার প্রতিস্থাপন

শেষ পর্যন্ত, ব্রডকম নেটওয়ার্ক হার্ডওয়্যারটি ইন্টেল নেটওয়ার্ক হার্ডওয়্যারের সাথে প্রতিস্থাপন করা আমাদের জন্য এই সমস্যাটি স্থির করে। সুতরাং আমি ভাবতে আগ্রহী যে ব্রডকম উইন্ডোজ সার্ভার 2008 আর 2 ড্রাইভারের দোষ রয়েছে!

http://blog.serverfault.com/post/broadcom-die-mutha/


এছাড়াও লক্ষণীয় - আমরা HProxy মাধ্যমে আসা ট্র্যাফিকের আসল আইপিটি ফেরত পাঠাতে TProxy (স্বচ্ছ প্রক্সি) ব্যবহার করি। blog.loadbalancer.org/…
জেফ

লুনিক্স ... হিহে হে ... hld.c64.org/poldi/lunix/lunix.html
ইভান অ্যান্ডারসন

2
উত্পাদন পরিবেশে কখনই অটো সেটিংস বিশ্বাস করবেন না। এটি কী হওয়া উচিত তার গতি সেট করুন এবং নিশ্চিত হওয়ার জন্য এটিতে একটি মনিটর রাখুন।
ড্যানিয়েল সি সোব্রাল

3
@ ড্যানিয়েল সোব্রাল: আপনার সাথে আমার আন্তরিকভাবে একমত হতে হবে না। 2003 সালে আমি মনে করি আমি এটি দেখতে পারতাম। আধুনিক হার্ডওয়্যার সহ, হার্ড-সেটিং পোর্ট স্পিড এবং ডুপ্লেক্স হ'ল স্পিড / ডুপ্লেক্স মিল না পাওয়ার জন্য একটি রেসিপি। আধুনিক ইথারনেট গিয়ারে স্বায়ত্তশাসনটি দুর্দান্ত কাজ করে।
ইভান অ্যান্ডারসন

1
আমি @ ড্যানিয়েল সোব্রালের সাথে দাঁড়িয়েছি, অনেক সময় খারাপ গতির আলোচনার ফলে নেটওয়ার্ক ব্যর্থতা ঘটেছিল সবচেয়ে খারাপ মুহূর্তে, সুতরাং উত্পাদন সিস্টেমগুলিতে আমি স্থিতিশীল সেটিংসের সাথে চলি with যখন এটি ঘটে, তখন স্যুইচটিতে লিঙ্কটি কী বলে? এটা ঠিক আছে? উইন্ডোজ সিস্টেম কী বলে? আমি লিঙ্ক স্তরে ব্যর্থ হওয়া নেটওয়ার্কের উপর বাজি ধরব, এবং এটিই সেই কারণগুলিকে AR এআরপি অসম্পূর্ণ করে তুলছে (ব্যর্থ হয়েছে বা যার সাথে রয়েছে এআরপি পাওয়ার অপেক্ষায়)। খারাপ হার্ডওয়্যার / ড্রাইভার একটি কারণ হতে পারে। অদলবদল করার পরে এটি কীভাবে তা দেখতে দিন।
পাবলো আলসিনা

উত্তর:


7

Http://linux-ip.net/html/ether-arp.html থেকে :

যদি কোনও অনুরোধকৃত গন্তব্য আইপির জন্য কোনও এআরপি ক্যাশে প্রবেশের ব্যবস্থা না থাকে তবে কার্নেল একটি উত্তর না পাওয়া পর্যন্ত mcast_solicit এআরপি অনুরোধ উত্পন্ন করবে। এই আবিষ্কারের সময়কালে, এআরপি ক্যাশে এন্ট্রি অসম্পূর্ণ অবস্থায় তালিকাভুক্ত করা হবে। যদি এআরপি-র নির্দিষ্ট সংখ্যার অনুরোধের পরে অনুসন্ধানটি সফল না হয় তবে এআরপি ক্যাশে প্রবেশ ব্যর্থ অবস্থায় তালিকাভুক্ত করা হবে। যদি অনুসন্ধানটি সফল হয়, কার্নেলটি এআরপি ক্যাশে প্রতিক্রিয়া প্রবেশ করে এবং নিশ্চিতকরণ এবং আপডেট টাইমারগুলি পুনরায় সেট করে।

দেখে মনে হচ্ছে আপনার গেটওয়ে বক্সটি আপনার গেটওয়ে বাক্স থেকে এআরপি অনুরোধগুলিতে সাড়া দিচ্ছে না (বা খুব ধীরে ধীরে সাড়া দিচ্ছে)। এটি কি শেষ <incomplete>পর্যন্ত স্যুইচ করে <failed>? সার্ভার এবং গেটওয়ের মধ্যে আপনার কাছে কোন নেটওয়ার্ক হার্ডওয়্যার রয়েছে? এটি কি প্রচারের এআরপি অনুরোধগুলি দুটি হোস্টের মধ্যে কোথাও ফিল্টার বা ব্লক করা হচ্ছে?


5

এর অর্থ হ'ল আপনি ঠিকানাটি বেঁধে রেখেছেন, আইপিতে একটি পিটিআর রেকর্ড রয়েছে (সেইজন্য নাম) তবে মেশিন থেকে কিছুতেই সাড়া পাওয়া যায়নি। যখন আমরা এটি দেখতে পাই এটি বেশিরভাগ ক্ষেত্রে একটি সাবনেট মাস্কটি ভুলভাবে সেট হওয়ার কারণে হয় - বা আইপিগুলির ক্ষেত্রে লুপব্যাক ইন্টারফেসের সাথে আবদ্ধ হয় যা ঘটনাক্রমে পরিবর্তে এথ ইন্টারফেসের সাথে আবদ্ধ ছিল।

196.220 কি? 196.211 এর সাথে এর সম্পর্ক কী? আমি ধরে নিচ্ছি যে .220 এইচএ প্রক্সি হোস্টগুলির মধ্যে একটি। আপনি যদি এটিতে ifconfig -a & arp -a চালান তবে এটি কী দেখায়?


যদি এটি মাঝেমধ্যে ঘটে চলেছে, তবে এটি আমাকে ভাবতে বাধ্য করে যে এটি কোনও ভুলভাবে সেট করা সাবনেট মাস্ক নয় (যা স্বীকার করে বলা যায় যে মেশিনগুলি প্রায়শই এআরপি অনুরোধগুলির উত্তর দিতে ব্যর্থ হয়)।
ইভান অ্যান্ডারসন

পোস্টটি আমার কাছে মোটামুটি পরিষ্কার মনে হচ্ছে। .211 আইপি ঠিকানাটি হ্যাপ্রোক্সি উদাহরণগুলির দ্বারা ভাগ করা একটি ভার্চুয়াল আইপি। .2020 আইপি ঠিকানাটি একটি উইন্ডোজ মেশিনে বরাদ্দ করা হয় যা পর্যায়ক্রমে .211 আইপি ঠিকানাটির সাথে যোগাযোগের ক্ষমতা হারাতে পারে (পোস্টে উদ্ধৃত এআরপি আউটপুটটির "ইন্টারফেস:" লাইনটিতে দেখা যায়)।
ইভান অ্যান্ডারসন

196.220 হ'ল ব্যর্থ উইন্ডোজ সার্ভারের আইপি - 196.211 হ্যাপ্রোক্সি ইন্টারফেসের জন্য ভার্চুয়াল আইপি।
জিফ ডালগাস

4

যেমন ম্যাক্স ক্লার্ক বলেছেন, <অসম্পূর্ণ> এর অর্থ হ'ল 69.59.196.211 69.59.196.220 এর জন্য একটি এআরপি অনুরোধ পেশ করেছে এবং এখনও কোনও প্রতিক্রিয়া পায় নি। (উইন্ডোজ-ল্যান্ডে আপনি এটিকে "00-00-00-00-00-00-00" এ ম্যাপিং হিসাবে দেখবেন ... বিটিডাব্লু, আমার কাছে এইটা অদ্ভুত বলে মনে হচ্ছে যে আপনি এআরপি ম্যাপিংটি দেখছেন না) 69.59.196.220 এর জন্য 69.59.196.211।)

আমি স্থিতিশীল এআরপি এন্ট্রিগুলি ব্যবহার করতে পছন্দ করি না কারণ আমার অভিজ্ঞতায় এআরপি সাধারণত সর্বদা তার কাজটি করে থাকে।

এটি যদি আমি হয় তবে আমি এটি 69.59.196.211 এ আরপি'র পর্যবেক্ষণ করতে "ব্যর্থ" উইন্ডোজ মেশিনে (69.59.196.220) যথাযথ ইথারনেট ইন্টারফেসটি শুকিয়েছি এবং এটি 69.59 থেকে এআরপি অনুরোধগুলিতে কীভাবে / যদি সাড়া দিচ্ছে তা পর্যবেক্ষণ করতে। 196,211। tcpdump -i interface-name arpলিনাক্স মেশিনের দিক থেকে এআরপি ট্র্যাফিক কেমন দেখাচ্ছে তা দেখার জন্য আমি কেবল এআরপি ( ) এর গেটওয়ে মেশিনে স্নিফিংয়ের বিষয়টি বিবেচনা করব ।

আমি জানি, ব্লগ থেকে , আপনি একটি ব্যাক-এন্ড নেটওয়ার্ক এবং একটি ফ্রন্ট-এন্ড নেটওয়ার্ক পেয়েছেন। এই বিভ্রাটের সময়, "ব্যর্থ" উইন্ডোজ সার্ভারের (69.59.196.220) সামনের প্রান্তের নেটওয়ার্কের অন্যান্য মেশিনগুলিতে যোগাযোগ করতে কোনও সমস্যা আছে, বা এর গেটওয়েতে কেবল সমস্যা করতে সমস্যা হচ্ছে? আপনি কৌতূহলপ্রবণ যে আপনি যদি অ্যাক্টটিতে এটি ধরছেন তখন আপনি ফ্রন্ট-এন্ড বা ব্যাক-এন্ড নেটওয়ার্কের মাধ্যমে ব্যর্থ মেশিনে এসে উপস্থিত হন।

সমস্যাটি ঘটে যখন আপনি "সমাধান" করার জন্য কী করছেন?

সম্পাদনা:

আমি আপনার আপডেট থেকে দেখতে পাচ্ছি যে আপনি সমস্যাটি সমাধান করতে "ব্যর্থ" উইন্ডোজ মেশিনটি রিবুট করছেন। পরবর্তী বার করার আগে, আপনি যাচাই করতে পারবেন যে উইন্ডোজ মেশিনটি তার ফ্রন্ট-এন্ড ইন্টারফেসে আদৌ "কথা" বলতে সক্ষম হয়? এছাড়াও, route printব্যর্থতার সময় উইন্ডোজ মেশিন ( ) থেকে রাউটিং টেবিলের একটি অনুলিপি ধরুন । (আমি এনআইসি / ড্রাইভার মূলত উইন্ডোজ মেশিনে বোকার্স করছে কিনা তা জানার চেষ্টা করছি))


যখন এই সমস্যাটি দেখা দেয় আমরা ব্যর্থ ওয়েব সার্ভারটি পুনরায় বুট করতে পারি (196.220) এবং এটি কার্যকর হবে - আমাদের অভিজ্ঞতা দেখিয়েছে যে 24 ঘন্টার মধ্যে এটি আবার ব্যর্থ হবে।
জিওফ ডালগাস

1
এটি জেনে রাখা আকর্ষণীয় হবে যে সার্ভারটি .211 মেশিন (যা আমি আপনার আপডেট থেকে বুঝতে পেরেছি, এটি এখন ব্যাক-এন্ড সেগমেন্টের সাথে অদলবদল করা হয়েছে) দিয়ে সেগমেন্টের সাথে যুক্ত এনআইসি-তে মোটামুটি কথা বলতে সক্ষম হয়েছিল কিনা। আমার অন্ত্রে বলেছে "বোনকার্স এনআইসি" এটির মূল কারণ হতে চলেছে, তবে আমরা দেখতে পাব ...
ইভান অ্যান্ডারসন

1
যখন এটি ঘটে, মেশিন স্পষ্টভাবে সামনে শেষ (সর্বজনীন) NIC- র কথা বলতে পারেন না এ সব । পিছনের প্রান্ত (বেসরকারী) এনআইসি ক্ষতিগ্রস্থ নয়। আমি বরাবরই অনুভব করেছি যে এটি এনআইসি ড্রাইভার বোনারদের হয়ে গেছে, তবে প্রশ্নটি "কেন"? (এছাড়াও: এটি সর্বশেষতম ব্রডকম ড্রাইভারের পাশাপাশি ডিফল্ট উইঙ্ক ২৮ আর 2 ড্রাইভারের সাথেও ঘটে) আমি ইভেন্টটির লগগুলি এটি পুনরায় চালু হওয়ার পরে যাচাই করতে যাচ্ছি, যা প্রথমে শাটডাউনটির অংশ হিসাবে অবশেষে ব্লুস্ক্রিনে আসতে 10+ মিনিট সময় নেয়। আমি তাদের আগেই সাফ করে দিয়েছি।
জেফ আতউড

আমরা এখন মাইক্রোসফ্ট সমর্থন জড়িত কারণ আমরা সত্যই বিশ্বাস করি যে এটি একটি ওএস স্তর স্তর। আমরা যতটা সম্ভব সমস্যা সমাধানের সম্ভাব্য বিট করেছি এবং বাতিল করে দিয়েছি .. ঠিক আছে, সব কিছু।
জেফ

Zow। আমি এটি দেখতে কিভাবে শুনতে চাই।
ইভান অ্যান্ডারসন

2

এই নথিটি বিভিন্ন রাজ্য দেখায় (টেবিল ২.১) অসম্পূর্ণ অর্থ হ'ল এটি একটি প্রথম এআরপি অনুরোধ পাঠিয়েছে (সম্ভবত একটি বাসি, বিলম্ব, তদন্তের পরে) তবে এখনও কোনও প্রতিক্রিয়া পায়নি।


2

হ্যাপ্রোক্সি নোডের স্থির এআরপি সাহায্য না করার কারণটি হল আপনার ওয়েব সার্ভারটি কীভাবে গেটওয়েতে ফিরে যেতে পারে তা নির্ধারণ করতে পারে না।

ওয়েব সার্ভারে স্ট্যাটিক এআরপি যখন আপনার ওয়েব সার্ভারের গেটওয়ে স্যুইচ করার ক্ষমতাটি হ্যাপ্রোক্সি নোডগুলির মধ্যে একটি ব্যর্থ হয়ে যায় - আমি অনুমান করছি যে ভার্চুয়াল ইন্টারফেসটি হ্যাক্রোক্সি নোডের এথ 1 এর মতোই ম্যাক ঠিকানাটি শেয়ার করে, তাই আপনাকে কঠোর হতে হবে প্রতিটি ওয়েব সার্ভারে দুটি গেটওয়ের একটিতে কোড code

আপনার কি ব্যর্থ ওয়েব সার্ভারে কোনও ধরণের সুরক্ষা সফ্টওয়্যার ইনস্টল করা আছে? আমি একটি উইন্ডোজ ২০০৮ সার্ভারের সাথে একটি দীর্ঘ রাত কাটিয়েছি যার উপরে সিম্যানটেক এন্ডপয়েন্ট সিকিউরিটি ছিল - এটি নেটওয়ার্কিং স্ট্যাকের মধ্যে কিছু ফিল্টারিং কোড ইনস্টল করে যা গেটওয়ের এআরপি প্যাকেটগুলি একেবারে দেখতে বাধা দেয়। এর সমাধান (মাইক্রোসফ্ট দ্বারা সরবরাহিত) হ'ল ডিএলএল লোড হওয়া রেজিস্ট্রি এন্ট্রি সরিয়ে ফেলা ছিল।

অন্য সময় এই সমস্যাটি দেখা দিয়েছে, ডিভাইস ম্যানেজার থেকে পুরো নেটওয়ার্ক অ্যাডাপ্টারটি সরিয়ে ফেলা এবং পুনরায় ইনস্টল করা মনে হচ্ছে এটি সাহায্য করবে।


2

যেহেতু আপনি স্থিতিশীলভাবে আপনার আরপ এন্ট্রি সেট করেছেন, আপনার সার্ভারগুলি গেটওয়েটি কোথায় পাওয়া যায় তা জানে । তবে, যদি আপনার স্যুইচটি গেটওয়েটি কোথায় তা জানেন না, তবে এটি আপনার প্যাকেটগুলি ফরোয়ার্ড করবে না।

আপনার HAproxy এর এবং আপনার ওয়েব সার্ভারগুলির মধ্যে একটি খারাপ (বা বিভ্রান্ত) স্যুইচ পেয়েছে বলে মনে হচ্ছে। এটি পুনরায় বুট করুন।

হয় বা আপনার এইচআরসি সার্ভারগুলি কোনটির নিয়ন্ত্রণে রয়েছে সে সম্পর্কে দ্বিমত পোষণ করে এবং দু'জন উত্তর .211 এ আর্প লুপআপের উত্তর দেয়।

একই লাইনের পাশাপাশি, যদি আপনার স্যুইচ ওভারলোড হয়, আপনার HAproxies দ্রুত একে অপরের সাথে যোগাযোগ করতে অক্ষম হতে পারে এবং ব্যর্থ হয় are


1

পরের বার এই সমস্যাটি দেখা দেওয়ার পরে, আমি উভয় হোস্টের কাছে প্রশ্নে কিছু প্যাকেট ক্যাপচার চালানোর পরামর্শ দেব, তাদের প্রত্যেকের কী এআরপি ট্রাফিক পর্যবেক্ষণ করছে তা নির্ধারণ করার জন্য।

তোমার HAProxy মেশিন সম্ভবত কিছু গন্ধ থাকবে tcpdump ইনস্টল করা নেই। উইন্ডোজ মেশিন জন্য আপনি হয় একটি প্রয়োজন হবে WinPCAP আবেদন, মত Wireshark , অথবা মাইক্রোসফট নেটওয়ার্ক মনিটর

প্রকৃতপক্ষে, এটি নিয়ে চিন্তাভাবনা করে, সমস্যাটি বিশেষত এআরপি-র সাথে উপস্থিত হওয়ার কারণে, আপনি সম্ভবত সম্ভাব্যভাবে ক্রমাগত HAproxy মেশিন এবং উইন্ডোজ মেশিনে সমস্ত এআরপি ট্র্যাফিকটি (যুক্তির পক্ষে) 10 এমবি রোলিং ক্যাপচার ফাইল সহ রেকর্ড করতে পারবেন। এটি যথেষ্ট পরিমাণে বড় হওয়া উচিত যে আপনি ব্যর্থতা সনাক্ত করার সময় ক্যাপচার ফাইলটিতে ব্যর্থতার আগে থেকে এআরপি ট্র্যাফিক থাকবে। (এটি কতটা ডেটা উত্পন্ন করে তা এক ঘন্টা বা তার জন্য ক্যাপচার চালিয়ে পরীক্ষা করার মতো মূল্য রয়েছে)।

লিনাক্স টিসিপিডম্পের জন্য উদাহরণ ক্যাপচার সিনট্যাক্স (দ্রষ্টব্য, এটি পরীক্ষা করার জন্য আমার কাছে লিনাক্স বাক্সটি কার্যকর নেই; অনুগ্রহ করে উত্পাদন ব্যবহারের আগে -C এবং -W এর আচরণ পরীক্ষা করুন!):

tcpdump -C 10 -i eth1 -w /var/tmp/arp.cap -W 1 arp

এটি আশাবাদী আপনাকে অবিকল কীভাবে ব্যর্থ হচ্ছে তার কিছু ইঙ্গিত দেবে। যখন কোনও এআরপি প্রবেশের মেয়াদ শেষ হয় (এবং এই নিবন্ধ অনুসারে , উইন্ডোজের নতুন সংস্করণগুলি 'নিষ্ক্রিয়' এন্ট্রিগুলি খুব আক্রমণাত্মকভাবে প্রকাশিত হবে বলে মনে হয়), আমি আশা করি নিম্নলিখিতগুলি ঘটবে:

  1. উত্স হোস্ট লক্ষ্য হোস্টকে একটি এআরপি অনুরোধ প্রেরণ করবে। এআরপি অনুরোধগুলি সাধারণত সম্প্রচারিত হয়, তবে যেখানে কোনও হোস্ট বিদ্যমান প্রবেশের সতেজতা দিচ্ছে, সেখানে এআরপি ইউনিকাস্ট পাঠানো হতে পারে।
  2. লক্ষ্য হোস্ট একটি এআরপি জবাব দিয়ে প্রতিক্রিয়া জানাবে। 99% সময় এটি ইউনিকাস্ট হবে তবে আরএফসি সম্প্রচার প্রতিক্রিয়াগুলির অনুমতি দেয়। ( আরও তথ্যের জন্য আইপিভি 4 অ্যাড্রেস সংঘর্ষ সনাক্তকরণ সম্পর্কিত আরএফসিও দেখুন)।

যেমনটি শোনা যাচ্ছে তত সহজ, এখানে অন্যান্য কিছু জিনিস রয়েছে যা এই প্রক্রিয়াটিতে হস্তক্ষেপ করতে পারে:

  • মূল অনুরোধটি লক্ষ্য পৌঁছে নাও যেতে পারে।
  • অনুরোধটি লক্ষ্যে পৌঁছে যাচ্ছে, তবে প্রতিক্রিয়া উত্সটিতে পৌঁছাচ্ছে না।
  • কিছু প্রকারের উচ্চ প্রাপ্যতা প্রক্রিয়া এআরপি'র 'স্বাভাবিক' আচরণে হস্তক্ষেপ করতে পারে:
    • HAProxy নোডগুলির মধ্যে ব্যর্থতা কীভাবে কাজ করে? এটি কোনও ভাগ করা ম্যাক ঠিকানা ব্যবহার করে, বা নোডগুলির মধ্যে কোনও আইপি ঠিকানা ব্যর্থ করতে এটি কৃতজ্ঞ এআরপি ব্যবহার করে?
    • উপরের এআরপি টেবিলগুলিতে ম্যাকের অনেকগুলি ঠিকানা 00-15-5D দিয়ে শুরু হয় যা স্পষ্টতই মাইক্রোসফ্টে নিবন্ধিত হয়েছে। আপনি কি উইন্ডোজ মেশিনে কোনও ধরণের গুচ্ছ বা অন্য এইচএ ব্যবহার করছেন? আপনি কি উইন্ডোজ সার্ভারে একটি 'আইকনফিগ / সব' করতে গিয়ে এই হার্ডওয়্যার এনআইসিগুলির সাথে যুক্ত দেখছেন সেগুলি কি এই 00-15-5DD ম্যাকের ঠিকানা?

আবার কখন ঘটে তা পরীক্ষা করার বিষয়গুলি:

  • এআরপি ট্র্যাফিকের প্যাকেট ক্যাপচারগুলি দেখুন; কথোপকথনের কোনও অংশ স্পষ্টতই ঘটেনি?
  • সুইচের ব্রিজিং / সিএএম টেবিলগুলি পরীক্ষা করুন; আপনি যে বন্দরগুলি প্রত্যাশা করছেন সেগুলিতে প্রশ্ন ম্যাপের সমস্ত ম্যাক ঠিকানাগুলি রয়েছে?
  • সাবনেটের অন্যান্য হোস্টের উইন্ডোজ এবং এইচপি প্রক্সি হোস্ট উভয়ের আইপি ঠিকানাগুলির জন্য বৈধ এআরপি প্রবেশাধিকার রয়েছে?
  • একাধিক বিভিন্ন উত্স মেশিনে একই টার্গেট আইপির জন্য কী এআরপি এন্ট্রি একই ম্যাক ঠিকানার সমাধান করে? অর্থাৎ সাবনেটে অন্যান্য হোস্টের বেশ কয়েকটিতে লগ ইন করুন এবং যাচাই করুন যে 196.211 উভয়ের একই ম্যাক ঠিকানার সমাধান করেছে।

আমরা এখন অবশ্যই প্যাকেট ক্যাপচারগুলির দিকে নজর দিচ্ছি
জেফ আতউড

দুর্ভাগ্যক্রমে প্যাকেট ক্যাপচারগুলিতে আমাদের সুস্পষ্ট কিছু দেখা যায় নি, এবং আমরা যে মেশিনটি ধরেছিলাম তাতে সংবেদনশীল নেটওয়ার্ক ট্র্যাফিক রয়েছে .. সুতরাং আমরা এটি বিশেষজ্ঞদের দেখার জন্য দিতে পারি না।
জেফ

@ জেফ: আপনি কেবল এআরপি ট্র্যাফিক দেখিয়ে ক্যাপচার সরবরাহ করতে পারবেন? আমি আর এআরপি আচরণ দেখতে আগ্রহী অন্য কিছু না হলে।
মুরালি সুরিয়ার

তারা এমএসএফটি সহায়তার দিকনির্দেশগুলি অনুসরণ করে যা তারা যে কোনও ডেটা ক্যাপচার করতে চায় - এটি কয়েক সপ্তাহ লেগেছিল, তবে শেষ পর্যন্ত তারা আমাদের জন্য একটি বেসরকারী কার্নেল নেটওয়ার্ক হটফিক্স পেয়েছে।
জেফ আতউড

0

আমাদের ২০০৮ এর আর একটি টার্মিনাল সার্ভারের সাথে আমাদের একই রকম সমস্যা ছিল যেখানে এনআইসিতে সমস্ত ট্র্যাফিক থামবে তবে সংযুক্ত থাকবে এবং এনআইসির এলইডি কমগুলি দেখায়। এটি একটি চলমান ইস্যু ছিল যা সপ্তাহে ২-৩ বার ক্রপ করা থাকে, তবে কেবল প্রায় 12-13 ঘন্টা আপটাইম পরে (সার্ভার রাতে পুনরায় বুট করা হয়)।

আমি খুঁজে পেয়েছি সিরিজবিট নেটবালেন্সারই কারণ ছিল, আমি চেষ্টা করার পরে (কৌতূহলের বাইরে) নেটব্লেন্সারসেবা পরিষেবাটি বন্ধ করার চেষ্টা করেছি। ট্র্যাফিক তখন ইন্টারফেস জুড়ে চলতে শুরু করে। আমি তখন থেকে নেটবালেন্সার আনইনস্টল করেছি।


0

আসুস মাইনবোর্ড ল্যানে আমারও একই সমস্যা ছিল। এটি রিয়েলটেক ওয়েবসাইট থেকে সর্বশেষতম ড্রাইভার ইনস্টল করে ঠিক করা হয়েছিল

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.