虚拟机网络不通、虚拟机丢包

索引：

①检查目标端业务是否正常
②检查虚拟机网卡配置及HCI平台配置
③检查外部网络设备配置
④检查主机硬件问题及性能
⑤检查是否存在网络策略规则

详细操作步骤说明

步骤1：检查目标端业务是否正常

操作影响说明：无

1、使用其他虚拟机或者其他终端与目标端进行通信，确认目标端是否正常；

2、确认业务端口在虚拟机内部是否正常监听，windows虚拟机通过资源监视器，查看对应业务进程是否正常监听；

3、Linux虚拟机可以通过netstat -tuln | grep :22（此处以22端口为例）来判定端口是否正常监听。

步骤2：检查虚拟机网卡配置及HCI平台配置

   操作影响说明：无

1、编辑虚拟机，检查网卡配置，确认虚拟机配置了正确的IP地址

2、编辑虚拟机，检查虚拟机网卡桥接了正确的物理出口和端口组

3、通过WEB控制台，打开虚拟机的控制台，在虚拟机内部通过CMD查看IP地址是否还在，在虚拟机A内部通过控制面板查看网卡状态是否是连接状态。

4、虚拟网络里检查虚拟机的网络拓扑，确认流量走向，中间是否经过NFV设备，以下图虚拟机centos为例，其流向走向就是虚拟机-->交换机-->vAD--->物理出口

5、通过连通性探测功能，探测虚拟机的网口到对应IP地址的连通性，如果是分布式防火墙规则导致，界面会给出提示

步骤3：检查外部网络设备配置

   操作影响说明：无

1、业务口聚合场景下，检查业务口本端对端交换机聚合模式是否匹配，平台查看业务口聚合配置模式后，与对端交换机工程师确认交换机的聚合模式是否和平台一致；可以通过手动拔掉或者down掉聚合口的一个子口后如果虚拟机网络恢复正常，那么可以确认是两端聚合模式不匹配导致。

2、检查业务口对端端口vlan相关配置是否正确，通过虚拟机编辑界面检查虚拟机桥接的是trunk还是access端口组

步骤四：检查主机硬件问题及性能

   操作影响说明：无

1、检查界面是否有主机业务网卡有持续丢包/错包告警，如果是对应网卡告警那么基本可以确定虚拟机网络异常与此相关；

2、Ping虚拟机观察丢包和时延情况（重点关注），如果测试发现虚拟机之间的时延偏高且持续（正常时延<1ms），可能伴随丢包现象，就基本上可以确定是转发核不足或未开启独占导致的性能问题，也可联系400进一步确认转发核是否独占，有几个转发核，都是哪些转发核；

3、修改主机转发核配置（注意：调整转发核个数，会影响整台主机网络中断10-30s）

步骤5：检查是否存在网络策略规则

   操作影响说明：无

1、检查其他网络设备是否有配置ACL相关策略做管控，在有防火墙、AC等网络设备相关场景，可以与对应工程师确认是否有配置一些拦截策略，或者检查网络设备的拦截日志是否有相关信息
2、以上皆无法解决问题的场景，需要进入后台抓包明确问题点，请联系400客服热线：4006306430

配置验证：无

配置可能涉及的关联问题：无