关于Comware V7平台负载均衡设备运行过程中健康性检测全部失败引起虚服务业务中断问题

【产品型号】

H3C Comware V7平台负载均衡全系列产品，具体型号有：

SecBlade ADE

SecPath L5000-S

SecPath L5000-C

SecPath L1000-E

SecPath L1000-M

SecPath L1000-S

【涉及版本】

SecBlade ADE         （CMW710-E8108及以前）

SecPath L5000-S      （CMW710-E8105P03及以前）

SecPath L5000-C      （CMW710-E8105P03及以前）

SecPath L1000-E      （CMW710-E8102及以前）

SecPath L1000-M      （CMW710-E8102及以前）

SecPath L1000-S      （CMW710-E8102及以前）

【问题描述】

运行上述软件版本的H3C Comware V7平台负载均衡设备，配置健康性检测功能后，在正常运行过程中，出现全部健康性检测结果为失败的故障。由于健康性检测失败，会使负载均衡设备将所有实际可用服务器置为失效状态，进而联动虚服务器状态为不可用，最终造成客户虚服务业务中断。

【原因分析】

该问题为软件Bug。健康性检测报文端口分配实现模块中包含一个INT型全局计数器变量。设备运行存在缺陷的软件版本时，当该变量翻转，且恰好有健康性检测任务时，会触发端口分配失败问题，外部表现为健康性检测失败。

该问题的触发概率与下列两个条件因素同时满足的概率一致：

1、发起单次健康性检测。设备配置检测周期越短，则检测越频繁即越容易复现。

2、相关计数器发生翻转。随着设备长时间连续运行，会周期性出现翻转。

【规避措施／解决方案】

1、整机重启可临时性恢复。

2、升级设备软件至下列解决问题版本可彻底解决该问题。

SecBlade ADE         （CMW710-E8108P01或更新）

SecPath L5000-S      （CMW710-E8105P04或更新）

SecPath L5000-C      （CMW710-E8105P04或更新）

SecPath L1000-E      （CMW710-E8103或更新）

SecPath L1000-M      （CMW710-E8103或更新）

SecPath L1000-S     （CMW710-E8103或更新）