UIS创建高级网络

故障根本原因

1. VXLAN 封装会增加 50 字节左右报文头部（外层 IP+UDP+VXLAN 头）。UIS 高级网络检测逻辑：VTEP 之间发送 DF 置位 1600 字节大包，测试 underlay 路径完整转发能力。
2. 你只修改了 UIS 平台内v_bussiness虚拟交换机 MTU=1600，下面这些位置 MTU 没有同步调整：
   • 超融合主机上行物理网卡 MTU；
   • 对接的物理交换机上行口、互联 Trunk 口巨帧 MTU；
   • 路径上防火墙、传输设备，不支持大于 1500 字节报文，丢弃 DF 不分片的大包。

虚拟交换机 MTU 只是虚拟层参数，不会自动修改外部物理交换机和主机物理网卡配置，所以检测依然失败。

完整排查步骤

步骤 1：确认 underlay 网络整条路径 MTU 配置

VXLAN 隧道 VTEP 之间整条 underlay 路径（主机网卡→物理交换机所有经过端口），MTU建议配置≥1650（推荐 1700），不能仅仅虚拟交换机设置 1600。 1）UIS 平台：v_bussiness 虚拟交换机 MTU 确认为 1600； 2）UIS 所有超融合节点，业务上行物理网卡 MTU 修改≥1650； 3）所有物理交换机，对接 UIS 主机的端口、中间 Trunk 透传端口，配置jumboframe enable，MTU 设置 1700；

整条路径所有经过端口 MTU 必须全部生效，只要路径上任意一台设备 MTU 小于 1600，DF 不分片 1600 测试包直接丢弃，检测报错。

步骤 2：在 UIS 主机后台手动复现大包测试（定位哪台主机之间不通）

登录 UIS 各节点后台，VTEP 之间执行不分片大包 ping 测试，模拟平台检测行为：

• 如果该命令丢包不通，代表这两台主机之间 underlay 路径不支持 1600 字节巨帧；
• 如果小 ping 正常、大 ping 不通，确认路径交换机、网卡 MTU。

重点：‑M do代表不分片（DF 位置 1），和 UIS 平台检测报文行为完全一致。

步骤 3：排查其他会丢弃大包的因素

1. 物理交换机端口是否开启风暴抑制，把大帧丢弃；
2. 路径上防火墙、安全设备，是否开启分片过滤、丢弃巨帧；
3. 检查主机网卡驱动，部分网卡驱动对巨帧支持异常；
4. 确认 underlay 网络 VTEP 三层路由可达，UDP 4789 端口放行。

步骤 4：配置全部修改完成后，重新执行高级网络创建

1. 修改完所有物理交换机端口 jumboframe、主机物理网卡 MTU；
2. 主机后台确认各节点之间ping -M do -s 1600 对端VTEPIP全部通；
3. 返回 UIS 界面，重新执行高级网络初始化。

特殊场景：物理网络无法修改巨帧（客户不允许调整物理交换机）

⚠️UIS 高级网络强依赖 underlay 支持 mtu>=1600 大包，不支持跳过该检测。物理网络不能支持巨帧，无法部署高级网络 VXLAN，只能使用普通网络模式。

常见误区澄清

❌“虚拟交换机 v_bussiness 设置 MTU=1600 就可以满足检测”：v‑bussiness 是虚拟交换机参数，只作用虚拟机层面，不会修改底层物理网卡、外部交换机配置，underlay 物理链路依旧是 MTU1500，1600 字节 DF 大包直接丢弃，检测报错。 ❌只改一端交换机端口：整条 underlay 转发路径，每一跳端口 MTU 都要满足，中间任意一跳 MTU 不足就失败。

一句话总结：报错是underlay 物理链路整条路径不支持 1600 字节 DF 不分片大包，不是虚拟交换机 v_bussiness 配置问题；除了虚拟交换机，超融合主机物理网卡、所有经过的物理交换机端口 MTU 必须≥1650‑1700，全部路径确认大包 ping 通后，才能完成高级网络初始化。