Duplicated IP address detected

背景信息

一次例行的流量監(jiān)控抓包，讓我在wireshark的專家信息中看到了很多Duplicate IP Address configured (IP XXXXX) ,這個信息出現(xiàn)的機器很有規(guī)律。機器基本都是一些R710的老機器，然后都是2008 r2 的系統(tǒng),而且都是使用BroadCom Advanced control suite 做了Team，Team的模式是（smart,LiveLink 沒有啟用）

實際癥狀

• wireshark 中的arp 包，可以看出是一個team 中的多個網卡，都是聲明自己的MAC地址對應群集IP，而且這個ARP包的時間間隔很小。

• Broadcom 網卡team 軟件()

  

• 使用R710的機器但是使用windows server 2012 的系統(tǒng)內置的Team功能的機器沒有表現(xiàn)出該癥狀。

Try to fix

大概可以確定應當是軟件的BUG，所以我們找找看有沒有人有類似的癥狀，或者已經有解決辦法。

• 我找到了下面相關的文章和鏈接,官方指示是Broadcom網卡team版本較舊，更新到特定版本以后就OK了。

  • Dell Kb

  • Dell Community user question

• 雖然Broadcom 被收購后，官方網站的驅動非常難找，但是我在dell的驅動頁面找到了對應的網卡的新驅動和應用。
  

• 更新了Qlogic Network Adapter windows 64 bit drivers 以及firmware,中間可能導致網絡斷開，或者群集IP丟失，反正周折了后，感覺問題要解決了，結果更新后重新抓包，問題依舊。

  更新后的網卡team 管理軟件。
  

驗證后發(fā)現(xiàn)未解決問題

• 我在多個服務器上更新了網卡固件還有Team軟件后，重啟進行了驗證，抓包工具使用的是windows 自帶的netsh trace 命令，由于機器大部分都是windows server 2008 r2,所以我用下面命令來抓包netsh trace start capture=yes tracefile=c:\computername.etl 等待一段時間后，用netsh trace stop 來停止抓取。etl的文件可以使用windows message analyzer 來轉成cap包，然后使用wireshark 來進行分析。

• 可以證明的解決辦法是，如果你有兩個網卡，仍然使用smart 模式，可以設置其中一個網卡為備用模式。不要都是Active。

• 問題提交給DELL后，dell回復說服務器已過保。。。也確實，按照KB照做升級都沒有解決，也只能拿過保的問題來推脫BUG了，好在知道問題出在哪里，大不了升級下OS使用內置Team或者改成還用這個team軟件，但是Team模式改成主備模式。超過2張網卡的Active，active模式估計也沒法做到吞吐量翻倍，因為OS自帶的Team模式也最多也只能單向的雙倍。