IBM Cloud Docs
为什么我的路由不起作用?

为什么我的路由不起作用?

您担心您的路由无法正常工作,因为您发送了一个数据包,但它没有通过。

有时包在没有问题的情况下通过,但有时包无法按预期到达。

您可能迂到了非对称路由问题,其中包采用从源到目标的一条路径,但应答遵循不同的返回路径。

非对称路由并非总是一个问题,但是当包中的某个内容有状态时,可能会导致问题。 例如:

  • 初始 TCP 连接 (SYN) 通过软件定义网络 (SDN) 建立路径。
  • 如果初始 SYN 通过防火墙路由器,那么将为通过防火墙路由器的连接建立有状态路由。
  • TCP 确认 (SYN,ACK) 和连接的所有未来包必须遵循有状态连接的路径。

当返回路径采用不同于初始 SYN 的路由时,将丢弃包。

强制双向通过同一防火墙路由器的流量。

有关渐近路由解决方案的更多信息,请参阅 通过 VPC Transit Hub 和 Spoke 体系结构集中通信-第一部分通过 VPC Transit Hub 和 Spoke 体系结构集中通信-第二部分