主机多网卡8位子网掩码导致业务网不通(网络位和主机位)

来源：恒创科技编辑：恒创科技编辑部

2024-02-11 21:24:59

A主机为业务应用服务器，B和C主机为ORACLE RAC集群提供数据库服务，在一次调试中发现，甲地的A主机应用始终无法连接乙地的RAC集群VIP地址的数据库，A主机应用服务器日志显示一直被卡住，netstat显示TCP连接SYN-SENT状态等待数据库服务器确认。检查了Ｂ和Ｃ主机防火墙是关闭状态。

在问题发生之初现场有位高级网络工程师就判断是主机路由问题，当时网络安全策略是放行整个网段的甲地172.168.100.0/24和乙地10.168.100.0/24，A主机能ping通B主机同网段的其它服务器，B主机也能ping通A主机同网段的其它服务器，就A与B、C主机互相ping不通。在A主机tracroute跟踪路由显示就在Ｂ主机前一跳不通了，跟踪Ｂ主机同网段其它主机的路由是一致的，当时我就想不出为什么了？忽然一位系统工程师从Ｂ主机traceroute跟踪A机的路由到了另外一网卡出去，即是A和B集群主机之间直连的私有网络，再route查看主机路由表居然有条10.0.0.0/8到B主机，最终大家明白了问题就在N年前安装RAC集群时私有网络IP地址配置为10.10.10.1/8所致。