SD-WAN排障教程

刘大漂亮

SD-WAN异地组网排障思路

故障现象：设备A和设备B开启智能组网，PC1无法访问服务端。

排查思路如下：

第一步、首先点拓扑，进入组网拓扑预览页面。

观察所有组网线路是否为蓝色状态，如果是蓝色状态则组网功能正常检查下一步。红色检查路由联网是否稳定，联网稳定等待5分钟后依然红色，则联系官方人员。

第二步、检查所有组网路由器的各个接口IP  掩码范围是否存在冲突（如wan、lan、vlan、vpn、pppoe...）。

举例：如下图中，设备B的WAN口ip和设备A的LAN口范围重复，导致服务端发给PC的数据没有转发到组网隧道，而是从WAN口发出，致使组网不通。

解决方法：

方案一：

登录B的上级设备，修改为其他网段。

或登录A设备，修改LAN为其他网段。

方案二：

点拓扑，双击A路由，将冲突网段映射成其他网段（如172.16.100.0/24）。

双击B路由，将冲突网段也映射成其他不冲突网段（如172.16.200.0/24）。

映射后，访问对端冲突网段时，使用对端映射后IP。

如本示例中，服务器访问PC1，则访问172.16.100.10。

第三步，分别登录设备A和设备B，点应用工具——PING测试。

Ping对端设备的LAN口IP看是否无法联通。

A ——》B正常

B ——》A也正常

则可以排除组网以及路由设置错误，就目前结果来看组网已经是互通正常状态。

第四步，综合分析，根据以上排查可以得出结论，目前组网是通的，但是PC1访问服务端不通，接下来应检查PC以及服务端的设置。

PC1排查：

在PC中打开cmd，输入命令tracert  -d  服务端IP，

观察第一条是否是爱快路由器的LAN IP（如果不是，则PC故障，数据没有发给爱快路由器，可检查PC1的IP、网关、掩码等设置）

第二条是否出现B路由的组网IP（默认为10.253.253.x）

如果出现，数据已经抵达组网对端的B设备，但是再向B的LAN下发送的时候出现问题

服务端排查：

可使用客户端方式，从服务器追踪PC1的接口IP，查询数据转发路径。

一般被访问不通有以下几种常见故障：

（1）检查网络设置是否正确（IP 掩码 网关）

（2）防火墙有拦截限制（如Windows防火墙默认有转发限制，可关闭测试）

以上两种会导致在路由器B可以ping通服务端，但在A端路由器下的设备不能。