VM's teilweise nicht erreichbar von allen im Netz

[Chris RVS.]

Wir haben VShere4, 3 ESX-Server mit 3 SAN's und z. Zt. ca. 20 VM's installiert.
Von der Performance ist alles OK, allerdings habe ich ein seltsames Phänomen:
Beim Verschieben einiger VM's auf einen anderen Host kann diese VM nicht mehr von allen PC und Server im Netz erreicht werden. Gleichzeitig können aus dieser VM auch nicht mehr alle IP-Adressen im Netz "angepingt" werden.
Wenn ich die VM wieder auf einen anderen Host verschiebe, ist alles wieder von allen Seiten erreichbar.
Der Fehler ist reproduzierbar.
Als Ursache ist wohl:
ein Server im VShere-Cluster ist im laufenden Betrieb abgestürzt - die Gründe sind
alle VM's laufen problemlos auf den Hosts, auf denen sie zum Zeitpunkt des Absturzes liefen. auf den anderen gibt es die o.a. Probleme.
Für einen konstruktiven Tipp wäre ich dankbar.

[Martin]

In einigen Fällen liegen solche Probleme auch daran, daß die Netzwerkswitche den "Umzug" der VMs nicht mitbekommen und somit in ihrer ARP-Tabelle noch die falschen Ports eingetragen haben.

[Chris RVS.]

Hab ich mir auch schon gedacht - aber ein reset der Switches am Wochenende brachte mich auch nicht weiter.

[Tschoergez]

Nutzt Ihr "normale" vSwitches oder Distributed Switches?

[Chris RVS.]

Wir verwenden die vSwich mit "manueller" vSwitch-Failover Reihenfolge.

[Tschoergez]

worin liegen denn die Unterschiede zwischen den Rechner, die noch gepingt werden können, und denen, die nicht mehr erreicht werden können?

klappt die Verbindung zu anderen VMs auf dem selben (ziel-) ESX nach der migration?

können denn andere schon laufende VMs auf dem ziel-ESX überhaupt die betroffenen Rechner erreichen?

verwendet Ihr VLANs?

viele grüße
jörg

[Chris RVS.]

Hallo Jörg,
es können von verschiedenen VM's unterschiedliche Server nicht angepingt werden, d.h.
- VM1 kann SRV01 nicht anpingen aber SRV02, SRV03 usw.
- VM2 kann SRV03 nicht anpingen aber SRV01, SRV03 usw.
Hier ist für mich keine Logik erkennbar, da unterschiedliche Server nicht angepingt werden können unabhängig vom Betriebssystem.
Nicht mehr "anpingbar" sind nur physikalische Server.
Wir verwenden keine VLAN's.

Viele Grüße
Christian

[Tschoergez]

schau mal nach doppelten MAC-Adressen in der Konfig der VMs?

die anderen Tests im meinem letzten Post hast Du durchgeführt? (also pingen zu anderen VMs auf den ESX, von anderen VMs auf dem ESX auf die phys. Server usw.)

genügend freie Ports auf den vSwitches sind vorhanden (bei 20 VMs eigentlich kein Problem)?


Dann bleibt als nächster Schritt, eine Monitor-Portgruppe zu bauen auf dem Ziel-ESX (mit "promiscous mode" enabled) und dort eine VM z.B. mit wireshark hinzuhängen, um die pakete mitzusniffen.

hängen alle Rechner im gleichen IP-Subnetz?

(ich vermute eher eine Fehlkonfiguration des Netzwerks / -designs als einen Fehler im ESX)...

viele grüße,
jörg

[Chris RVS.]

Hallo Jörg,
ich habe das Problem gelöst.
Ich habe eine neue vSwitch mit einer 2. Servicesonsole erzeugt.
Danach habe alle anderen vSwitches gelöscht wieder neu angelegt und die Netzwerkkarten zugewiesen. Jetzt geht's wieder problemlos.
Weis der was da passiert ist.

Danke für deine Tipps
Christian