故障现象

近期笔者在单位服务器虚拟化（VMware vSphere）集群中新建了一台虚拟主机用作Web服务器部署Web应用。虚拟主机建好后，服务器操作系统（CentOS 7）顺利安装完成，虚拟机能正常访问网络。奇怪的是，远程VPN登录服务器网络，无法访问上述创建的VMware虚拟主机，而且也无法Ping通故障虚拟主机。但远程VPN进入服务器网络，通过VMware vSphere管理主机，能Ping通上述故障虚拟主机，故障虚拟主机也能Ping通VMware vSphere管理主机。

网络架构

服务器虚拟化采用VMware vSphere6.0虚拟化软件将三台物理服务器进行集群，三台物理主机的互联网络部分和存储网络部分独立分开，每台物理服务器通过独立网络接口与存储交换机相连，然后存储交换机再与网络存储相联接。

同时，每台物理服务器通过另外一个独立网络接口与汇聚交换机相联接，再通过防火墙接入互联网。有专门的一台物理主机用作VMware vSphere管理主机和网络存储管理主机。具体结构如图1所示。

故障排查

部署Web应用的工程师需要通过SSH远程登录到新建的虚拟主机进行远程部署，反映无法通过SSH进行远程连接。SSH服务已经安装并成功启动，并且在VMware vSphere管理主机进行过SSH远程连接测试，能进行连接，用管理员账号也可以成功登录，一切正常。初步可以排除故障虚拟主机的配置问题。如果SSH服务和网络配置有问题，上述测试应该能够发现问题的。

1.联系远程部署Web应用工程师进行联合调试。要求进行Ping测试，对方反馈无法Ping通虚拟主机（虚拟主机网络允许Ping）。初步排除SSH服务引起的故障，问题很可能出在网络连接上。……