建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

超融合HCI

关注
深信服超融合SANGFOR HCI是面向下一代数据中心的软件定义基础架构,通过虚拟化技术融合计算、存储、网络和安全等资源,并提供运维管理、容灾备份、智能监控等高级特性,帮助用户构建极简、稳定、高性能的云化数据中心基石。
故障案例库
典型场景排查思路

【HCI-VN】670 过vxlan时内层IP包被分片导致DF位清空

更新时间:2023-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络问题 | 虚拟网络
适用版本 通用
客户反馈,从虚拟机发出的大数据包带有DF(Don's segment)位为1,但是经过vxlan跨主机后,对端被清零0了
ping x.x.x.x -s 1472





1.内部找环境复现,抓包发现,是分片逻辑导致
源虚拟机vlink抓包,还带着DF位


vxlan抓包发现分片成了两个数据包,且DF位被清零


目的虚拟机vlink抓包显示DF位被清零





vxlan mtu是默认配置的1500
执行分片逻辑时,是先计算数据包是否超过mtu,然后执行内层IP数据包分片,然后封装vxlan发出。
执行内层IP数据包分片时会破坏原来的DF位,导致被清零

可开启vxlan高性能模式,不分片即可。【无业务影响
本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案