特定区域访问个别域名有时候访问不到

问题描述:

  在IDC搭建了一些站点,发现从办公区A的联通链路访问其中一个站点时出现访问不到的现象,但是从该办公区的电信链路、其他办公区和其他任何IDC机房访问都没问题。

 报错截图如下,

  

紧急处理:

  将该办公区访问到问题站点的路由切到电信。

问题排查:

  经排查,从故障链路联通ping和tracert出去都是正常的。打10019报障给的反馈是:联通不会阻断3层以上的数据包。即只要链路是通的,联通不会阻断用户的正常或不正常访问。

  在办公区A出口防火墙和站点所在IDC的防火墙上分别抓包,发现两边都是显示对端将连接reset了。

  至此,问题找不到排查方向了。

问题解决:

  在一次面试过程中,问到面试人员遇到过什么比较棘手的问题以及排查思路。 他说,他们IDC的一个站点出现了部分省市无法访问的现象,自己机房的网络设备排查一遍均未发现问题。到最后排查结果是:域名没有备案。

  由此,上述问题得到启发。将问题站点IP host绑定到备案过的域名,再用联通链路访问。发现可以正常访问。

问题总结:如果出现特定区域通过公网访问个别域名有问题的现象,如果ping和tracert都是正常的,即从网络角度排查不到问题,可以尝试从域名备案方面着手。

  

猜你喜欢

转载自www.cnblogs.com/xinghen1216/p/9098883.html