华为MCU 8650 ip为公网网段的终端无法入会,ping GE1口不通

2019-09-06 10:17:35
华为8650MCU.jpg

客户在通过MCU8650进行华为视频会议的时候出现了当MCU8650 ip为公网网段的时候,视频会议终端无法入会的情况,具体表现为:
1、自动获取外网ip地址的第三方终端ping MCU8650的GE1口ping不通;
2、使用便携机ping MCU GE1口时,如果与GE1口配置的ip处于同一网段,则可以ping通,若处于不同网段,则也不通;
3、将MCU GE1口的ip设置到便携上,两台不同网段的便携可以ping通;
4、解决便携机ping不通问题后,终端可以ping通GE0口的ip却无法ping通GE1口的ip;
5、第三方终端始终无法入会。
 

下面重庆五极信息技术来说说具体的处理过程

1、检查是否配置了骑墙模式,及单板号是否选择正确,登录web页面发现已配置骑墙模式并且单板号选择正确。
2、由于不同网段之间两台便携机可以ping通,证明交换机无问题,判断应该是配置骑墙模式时未添加路由。
3、登录到MCU中,输入debug route,发现无访问GE1口的路由,输入sys进入系统模式,输入route add命令添加路由,例如route add 58.*.*.0 255.*.*.0 2(分别为终端侧ip网段、终端侧掩码与GE1口的网口类型),添加成功后退出系统模式并保存配置,便携机即可ping通GE1口。
4、便携机ping通GE1口后,初步证实MCU配置无误,但MCU却无法将终端调入会议,视频终端ping不通GE1口,而能ping通GE0口的ip地址,逻辑上存在矛盾。
5、找到另外一台终端,设置为公网ip,尝试用MCU调会,调会成功,证明MCU配置没问题,可能是终端ip问题。
6、拔掉GE0口与GE1口的网线发现终端依旧能ping通GE0口,证明终端根本未进入MCU,也就无法入会,很可能ping通的是个公网的ip地址。
7、查实终端ip与GE0口ip地址的位置,均为国外,证明终端ping通的是外网ip,GE0口规划的内网ip与某一外网ip相同,引起冲突。
8、终端重新获取落地在国内的ip,MCU设置路由,终能成功ping通,调会成功,问题全部解决。
 

根本原因

1、未设置骑墙模式
2、骑墙模式配置有误(模式选择、路由添加等)
3、内外网ip有误,存在冲突或重复
4、MCU故障

 建议与总结

MCU调会解决公私网穿越的一种方法就是骑墙模式。当ping GE1口出现问题是首先想到骑墙模式的配置是否正确,而且注意配置后需要保存配置才可生效,一开始配置好后并未保存致使ping不通的问题一直得不到解决,还需要注意测试前要查看一下自己配置的命令是否生效,否则不容易找出问题出现点。客户使用的是我司MCU与其它公司自动获取外网ip的终端产品,由于规划的内网ip并不是私网ip,也就存在内网ip与公网ip相同而引起冲突的可能,也就需要在后期的项目规划ip时多加注意。
相关案例