Не функционирует микросегментация в порту ВМ
Версии, в которых встречается проблема: 4.5
1. Описание проблемы
Для некоторых портов виртуальных машин (ВМ), размещённых в сетях SDN, может наблюдаться некорректная работа включённой микросегментации, несмотря на её отображение как активной в пользовательском интерфейсе (UI) и API. При этом остальные функции SDN для данного порта (например, L2-коммутация) сохраняют работоспособность. Фактическое отключение микросегментации проявляется в пропуске трафика, который должен быть заблокирован согласно применённым правилам микросегментации.
Данное поведение может возникать при выполнении одного из следующих действий над портом с включённой микросегментацией:
-
Переименование сетевого интерфейса ВМ;
-
Изменение MAC-адреса сетевого интерфейса ВМ;
-
Включение опции «Поддержка групп безопасности» для логической или внешней сети SDN.
2. Причина проблемы
Проблема обусловлена ошибкой во внутреннем служебном вызове, который инициируется при выполнении:
-
переименования сетевого интерфейса ВМ;
-
изменения MAC-адреса сетевого интерфейса ВМ;
-
включения опции Поддержка групп безопасности для логической или внешней сети SDN.
Указанный вызов переводит порт в несогласованное (неконсистентное) состояние, при котором фактическое применение микросегментации расходится с его отображением в UI и API.