Проблема с прохождением DHCP-пакетов в новой сетевой схеме

Х@habr_comмедиа / агрегатор

1 мес

Описание кейса по поиску пропавших DHCP-пакетов после миграции отказоустойчивого сервиса в новую сетевую инфраструктуру.

Сетевые инженеры сталкиваются с «фантомными» потерями трафика при миграции сервисов.

Сложные сетевые проблемы часто требуют глубокой диагностики на уровне портов.
Стандартные инструменты мониторинга не всегда показывают реальную картину прохождения пакетов.

DHCP-пакет ушёл с хоста — и пропал После переноса отказоустойчивого DHCP-сервиса в новую сетевую схему часть клиентов перестала получать IP-адреса. Причём проблема плавала: запрос доходил до бэкап-ноды, та отправляла DHCP OFFER, tcpdump видел пакет на физическом интерфейсе — а мастер его уже не получал. Firewall чист. iptables чисты. UDP на соседний порт ходит. Счётчики дропов на коммутаторах — по нулям. Пакет вроде бы есть и одновременно его нет. Оставалось идти по сети хоп за хопом, включать port mirroring и искать место, где он исчезает без единого следа в привычной диагностике.

Проблема с прохождением DHCP-пакетов в новой сетевой схеме

Кратко (AI)

Автор описывает проблему с потерей DHCP-пакетов после переноса отказоустойчивого сервиса в новую сеть. Несмотря на то, что пакеты видны на интерфейсе бэкап-ноды, они не доходят до мастер-узла, при этом стандартные средства диагностики, такие как iptables и счетчики коммутаторов, не показывают ошибок.

Проблема с прохождением DHCP-пакетов в новой сетевой схеме

Кратко (AI)

Обсуждение