针对NSX 6.x版本的L2网路故障排查常用手段

snow_vmanager

首先需要找到VNI所连接到NSX Controller的Master主机，可以执行如下命令：
1.        #show control-cluster logical-switches vni 5001
这条命令的输出结果如下：
1.        # show control-cluster logical-switches vni 5001
2.        VNI       Controller         BUM-Replication      ARP-Proxy     Connections     VTEPs
3.        5001     10.10.10.110    Enabled                  Enabled         0    0

找到Master主机，去到那边，之后，就可以针对VNI 5001进行故障排查了，去到Master主机，就可以开始针对VNI 5001进行排错。例如，想要检查NSX Controller与ESXi主机之间的TCP通讯连接，则可以执行如下命令：
1.        #show control-cluster logical-switches connection-table 5001
这条命令会把连接到这个Logical Switch的所有ESXi主机都显示出来，类似下面这样：
1.        Host-IP            Port       ID
2.        10.10.10.50     17528    2
3.        10.10.10.60     46026    3
4.        10.10.20.50     42257    4
5.        10.10.20.60     30969    5
6.        10.10.30.50     12127    6
7.        10.10.30.60     30280    7


如果想要查看VXLAN这边VMkernel Interface的MAC地址讯息，可以用如下命令：
1.        #show control-cluster logical-switches vtep-table 5001
输出结果类似如下所示：
1.        VNI         IP                    Segment        MAC                          Connection-ID
2.        5001       10.10.10.51     10.10.10.0     00:50:56:6c:20:30     4
3.        5001       10.10.10.53     10.10.10.0     00:50:56:60:24:53     6
4.        5001       10.10.10.52     10.10.10.0     00:50:56:61:23:00     7
5.        5001       10.10.10.55     10.10.10.0     00:50:56:6b:4b:a4     5
6.        5001       10.10.20.51     10.10.20.0     00:50:56:60:6a:3a     2
7.        5001       10.10.20.52     10.10.20.0     00:50:56:6e:5e:e3     3


如下命令可以在Logical Switch上将MAC地址列出来：
1.        #show control-cluster logical-switches mac-table 5001
输出结果类似如下所示：
1.        VNI         MAC                               VTEP-IP           Connection-ID
2.        5001       00:50:56:ae:9b:be         10.10.10.51      5


如下命令则可以显示ARP表：
1.        #show control-cluster logical-switches arp-table 5001


如下命令则可以显示指定ESXi主机的VNI：
1.        #show control-cluster logical-switches joined-vnis 10.10.10.50
输出结果类似如下所示：
1.        VNI          Controller         BUM-Replication      ARP-Proxy      Connections      VTEPs
2.        5001        10.10.10.110    Enabled                Enabled          6  6


如下命令则会显示ESXi所加入VNI的VTEP IP/MAC地址
1.        #show control-cluster logical-switches vtep-records 10.10.10.50
输出结果类似如下所示：
1.        VNI         IP                     Segment         MAC                             Connection-ID
2.        5001       10.10.10.51      10.10.10.0       00:50:56:60:6a:3a       2


如下命令将会显示每个VNI关联到对应ESXi所分配的VTEP里VMs的MAC地址讯息：
1.        #show control-cluster logical-switches mac-records 10.10.10.50


如下命令则会显示VNI关联ESXi上VMs的IP/MAC讯息：
1.        #show control-cluster logical-switches arp-records 10.10.10.50


更多关于虚拟化与云计算的最新资讯,请关注虚拟人公众号