Elastic IP Address：EIP 問題診斷

前提條件

• 已開通Network Intelligence Service (NIS)。

• 首次診斷時，系統會自動建立服務關聯角色AliyunServiceRoleForNis以完成相應的功能。

執行個體診斷

對 EIP 運行自動化健全狀態檢查，識別配置、容量、安全和計費問題，並提供修複建議。

1. 前往EIP 控制台，選擇地區並單擊目標EIP ID。

2. 選擇診斷頁簽發起診斷。可勾選显示全部诊断项，查看全部診斷結果。也可前往NIS 執行個體診斷頁面查看歷史診斷結果。

   診斷項

   分類	檢查內容
   配置诊断	实例业务状态检查 EIP分配状态检查
   容量超限诊断	EIP带宽水位高 EIP带宽限速丢包
   安全策略检测	DDoS基础防护状态 云防火墙拦截 安全管控处罚 风控锁定
   费用诊断	欠费状态告警 欠费到期预警

3. 如需進一步檢查公網電訊廠商問題，可單擊頁面下方的公网诊断，設定訪問地區，檢查中國內地電訊廠商和非中國內地電訊廠商到目標 EIP 的公網連通性。

   連通性異常的常見原因

   原因	排查方向
   雲安全性原則	DDoS攔截 — DDoS基礎防護根據EIP頻寬自動化佈建清洗閾值。入方向流量超過DDoS防護能力時，觸發黑洞路由，所有入方向流量將被阻斷。在DDoS防護控制台查看防護閾值。 WAF攔截 — 將網站接入Web Application Firewall後可能出現訪問異常。 Cloud Firewall攔截 — 互連網防火牆檢查公網IP資產的流量。檢查是否有存取控制策略攔截了流量。
   資源側安全性原則	檢查關聯資源的iptables規則、作業系統防火牆、第三方安全軟體和網卡驅動。
   電訊廠商攔截	運行診斷定位受影響地區，存在電訊廠商封鎖時： 聯絡電訊廠商確認原因。 將ENI的VPC流日誌添加到NIS流量分析器，查看公網效能資料。 如業務緊急，可更換EIP：解除綁定原EIP後綁定新EIP。

路徑分析

當 EIP 訪問不通時，可以通過路徑分析檢測 EIP 與目標資源的連通性，診斷網路設定錯誤引起的串連問題。系統分析過程中不會發送真實資料包，不會影響當前業務。

1. 前往EIP 控制台，選擇地區並單擊目標 EIP 診斷列單擊發起診斷 > 路徑分析。

2. 選擇源和目的資源，並配置檢測的協議、目的連接埠和路徑名稱，單擊發起分析。

3. 分析完成後，將產生源資源和目標資源之間的虛擬網路路徑逐跳詳細資料。當目的地不可達時，會檢查阻塞的位置和原因。

流量分析

EIP 接入 NIS 的公網流量分析功能，支援通過 NIS 流量分析器查看以二元組、五元組展示的 EIP 入雲方向和出雲方向流量大小和排行。您可以根據流量資料或者流量監控指標排查並解決問題。

EIP 監控頁面的流量分析屬於 NIS 的流量分析器功能，需單獨開通 NIS 後才能使用。未開通時，EIP 監控頁面的流量分析顯示為"未開通"狀態。開通方式參見本文前提條件。

公測期間部分帳號已自動啟用 NIS 流量分析功能，這些帳號無需手動開通即可查看流量分析資料。不同帳號的開通狀態差異屬於正常現象。商業化版本上線後，新帳號需手動開通 NIS 才能使用流量分析功能。

• 流量分析器通過識別VPC流日誌中的公網流量提供分析服務。VPC流日誌僅支援採集彈性網卡ENI的流量資訊，在公網情境中，流量分析器無法保證採集到IP Target、傳統型負載平衡CLB類的公網流量。

• VPC流日誌當前僅支援以VPC、交換器和彈性網卡ENI三種粒度開通流量採集，暫不支援僅採集公網流量。如果您希望通過流量分析器擷取全部公網流量分析資料，建議根據業務訴求選擇相應VPC開啟流量分析，流量分析器將通過解析VPC部落格中的公網流量提供公網流量分析服務；如果您希望擷取指定公網IP的流量分析資料，可為公網IP所掛載的彈性網卡ENI開啟流量分析。

1. 建立NIS流量分析器。

2. 建立VPC流日誌作為資料來源。以採集EIP綁定的彈性網卡流量資訊為例，資源類型和資源執行個體選擇目標彈性網卡。

3. 查看公網流量分析圖表。

自助問題排查

前往自主問題排查頁面，選擇問題分類，並根據頁面下方提示擷取協助文檔以及操作建議。