大数据网络异常分类

1、Pod 网络异常
网络异常大概分为如下几类：
• 网络不可达：主要现象为 ping 不通，其可能原因为：
• 源端和目的端防火墙（iptables、selinux）限制
• 网络路由配置不正确
• 源端和目的端的系统负载过高，网络连接数满，网卡队列满
• 网络链路故障
• 端口不可达：主要现象为可以 ping 通，但 telnet 端口不通，其可能原因为：
• 源端和目的端防火墙限制
• 源端和目的端的系统负载过高，网络连接数满，网卡队列满，端口耗尽
• 目的端应用未正常监听导致（应用未启动，或监听为 127.0.0.1 等）
• DNS 解析异常：主要现象为基础网络可以连通，访问域名报错无法解析，访问 IP 可以正常连通。其可能原因为：
• Pod 的 DNS 配置不正确
• DNS 服务异常
• Pod 与 DNS 服务通讯异常
• 大数据包丢包：主要现象为基础网络和端口均可以连通，小数据包收发无异常，大数据包丢包。可能原因为：
• 可使用 ping -s 指定数据包大小进行测试
• 数据包的大小超过了 Docker、CNI 插件、或者宿主机网卡的 MTU 值。
• CNI 异常：主要现象为 Node 可以通，但 Pod 无法访问集群地址，可能原因有：
• kube-proxy 服务异常，没有生成 iptables 策略或者 ipvs 规则导致无法访问
• CIDR 耗尽，无法为 Node 注入 PodCIDR 导致 CNI 插件异常
• 其他 CNI 插件问题
那么整个 Pod 网络异常分类可以如下图所示：

总结一下，Pod 最常见的网络故障有，网络不可达（ping 不通）；端口不可达（telnet 不通）；DNS 解析异常（域名不通）与大数据包丢失（大包不通）。

来自 https://mp.weixin.qq.com/s?__biz=MzA4Nzg5Nzc5OA==&mid=2651735889&idx=1&sn=7a46d84e3b1fe89e34ddf5dd312d2823&chksm=8bc884f8bcbf0deebac918a4fa2280c0301f5e12a3cf3e724c32c5add638e5830914d1f4bce2&mpshare=1&scene=1&srcid=07118XOBsQrifXEkbsYrsd9f&sharer_sharetime=1689064970172&sharer_shareid=201ea5b9abd967b9fc48c0ded6cce42e&key=9dbdd2e6448040b9ab7b56ce10e3cecc0ebb0a6f3d7933b304c86476cbce3574135a8de0a8f14864fe3ed82bc899f073809d9e4b76d791e779f543a0d16a50483456135226d7fcebb48cb0d7fdfe28c25caf8483981343a98830ce25c47c8bed33caba1ba2cfa39c6c8acbe22c29b8436c063283cabc496c3f17be9aeee8fd08&ascene=1&uin=MzQ3NTcyMDAyOA%3D%3D&devicetype=Windows+10+x64&version=63090551&lang=zh_CN&countrycode=CR&exportkey=n_ChQIAhIQOgUPo9dsqxBkq5tSMBllqxLgAQIE97dBBAEAAAAAAPb7ESk3FnQAAAAOpnltbLcz9gKNyK89dVj0JXfgSS8D1reDBgsUMxndu3SiUeIOA2EMsX3ZvBrTFGcnsCWjyNQRw3XNvRFhb2te0tKz4WEVJi%2Fn2tRoDzqGsZt9O0htKNjgtqDQw78sUcPFrK%2FX0PC8MCBMUhXPrRf2Yw2bTqoQKaZgQVAHI93HBAyqTTS5YasPpUKeD%2F6kfgO4lAR3xYqcbZ45FMkIqbERqxJN25nhQuZjf8dgpXBW1elfLmNk2CT9Hksi7JLxu5ul6Swq3S%2F90ODr&acctmode=0&pass_ticket=z71AjJQm2fH9Zg3XSoaFHdfVy3IXOUgvclSekt9gRvqvxUW31YGmJyD9gyTIoYrj&wx_header=1&fasttmpl_type=0&fasttmpl_fullversion=6761526-zh_CN-zip&fasttmpl_flag=0