网络与访问链路定位
性能与综合排障#网络#访问链路定位约 647 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
办公网络无法访问网站，手机网络正常。你会从哪里开始定位？
追问 DNS、客户端代理、出口地址、访问策略和路径差异如何验证？
域名解析到两个地址，其中一个访问正常、另一个超时。如何止损？
追问 如何检查节点健康、DNS 缓存、流量分布和暂时摘除故障地址的影响？
同一台服务器访问数据库 IP 正常，访问数据库域名偶发失败。如何排查？
追问 解析耗时、多条记录、地址变化、连接池缓存和 DNS 服务如何确认？
SSH 能连接，传输大文件却频繁卡住。你会检查什么？
追问 MTU、丢包、重传、带宽和磁盘写入如何区分？
抓包显示客户端反复发送 SYN，但服务端抓包看不到。下一步检查什么？
追问 如何确认抓包接口、目标地址、路由、NAT、安全组和中间链路？
服务端收到 SYN 并发出 SYN-ACK，客户端却未收到。如何定位？
追问 回程路由、非对称路径、网络 ACL、地址转换和客户端防火墙如何检查？
接口建立 TCP 连接很快，但等待响应头耗时很长。说明什么？
追问 TLS、代理、应用线程、数据库和外部依赖分别需要哪些耗时证据？
只有一部分 Pod 无法访问外部接口，其他 Pod 正常。如何缩小范围？
追问 节点、可用区、DNS、NetworkPolicy、NAT 和出口 IP 如何对比？
接入 VPN 后，容器网络无法访问公司内网。如何判断地址冲突？
追问 VPC、VPN、Docker/Kubernetes 网段与路由优先级如何检查？
业务认为“安全组已放行，所以一定是应用问题”。你会如何验证？
追问 监听地址、主机防火墙、路由、负载均衡、回包和请求协议如何逐层确认？