虚拟机侧
1、虚拟机的操作系统的防火墙或者第三方安全软件拦截
2、ip地址或掩码配置有误
3、如果两虚拟是不同网段通信,网关配置错误

中间系统
1、同网段通信,即在同一二层内通信,两虚拟机没有放入同一DVS的同一端口组中。
2、基于1,如果是同一DVS不同端口组,那么需要这两个端口组的vlan号一致。
3、基于1,如果在不同DVS,那么需要两DVS的上行链路在同一物理平面内。(通常情况下,不同DVS在不同物理平面)
4、同网段,如果两虚拟机在不同CNA主机,DVS的上行链路链接的TOR交换机端口,配置错误。例如未允许虚拟机所在vlan通过,pvid错误等。
5、不同网段,DVS的上行链路链接的TOR交换机端口,配置错误。例如未允许虚拟机所在vlan通过,pvid配置错误等。
6、不同网段,虚拟机流量无法到达网关或者网关无法路由
7、两虚拟机间通信流量被中间系统拦截,例如ACL
8、对虚拟机配置了安全组,并被安全组策略拦截(安全组功能由虚拟机所在主机的iptables实现)

故障:
1、VM在不同CNA上,物理链路故障
2、vm在不同网段,物理链路故障
3、vm在不同DVS,物理链路故障
4、虚拟要所在cna主机的ovs/evs进程故障
5、ovs/evs中的流表未正确配置
在这里插入图片描述

Logo

华为开发者空间,是为全球开发者打造的专属开发空间,汇聚了华为优质开发资源及工具,致力于让每一位开发者拥有一台云主机,基于华为根生态开发、创新。

更多推荐