Duplicated IP address detected

背景信息

一次例行的流量监控抓包，让我在wireshark的专家信息中看到了不少Duplicate IP Address configured (IP XXXXX) ,这个信息出现的机器颇有规律。机器基本都是一些R710的老机器，而后都是2008 r2 的系统,并且都是使用BroadCom Advanced control suite 作了Team，Team的模式是（smart,LiveLink 没有启用）

实际症状

• wireshark 中的arp 包，能够看出是一个team 中的多个网卡，都是声明本身的MAC地址对应群集IP，并且这个ARP包的时间间隔很小。

• Broadcom 网卡team 软件()

• 使用R710的机器可是使用windows server 2012 的系统内置的Team功能的机器没有表现出该症状。

Try to fix

大概能够肯定应当是软件的BUG，因此咱们找找看有没有人有相似的症状，或者已经有解决办法。

• 我找到了下面相关的文章和连接,官方指示是Broadcom网卡team版本较旧，更新到特定版本之后就OK了。

  • Dell Kb

  • Dell Community user question

• 虽然Broadcom 被收购后，官方网站的驱动很是难找，可是我在dell的驱动页面找到了对应的网卡的新驱动和应用。
  

• 更新了Qlogic Network Adapter windows 64 bit drivers 以及firmware,中间可能致使网络断开，或者群集IP丢失，反正周折了后，感受问题要解决了，结果更新后从新抓包，问题依旧。

  更新后的网卡team 管理软件。
  

验证后发现未解决问题

• 我在多个服务器上更新了网卡固件还有Team软件后，重启进行了验证，抓包工具使用的是windows 自带的netsh trace 命令，因为机器大部分都是windows server 2008 r2,因此我用下面命令来抓包netsh trace start capture=yes tracefile=c:\computername.etl 等待一段时间后，用netsh trace stop 来中止抓取。etl的文件可使用windows message analyzer 来转成cap包，而后使用wireshark 来进行分析。

• 能够证实的解决办法是，若是你有两个网卡，仍然使用smart 模式，能够设置其中一个网卡为备用模式。不要都是Active。

• 问题提交给DELL后，dell回复说服务器已过保。。。也确实，按照KB照作升级都没有解决，也只能拿过保的问题来推脱BUG了，好在知道问题出在哪里，大不了升级下OS使用内置Team或者改为还用这个team软件，可是Team模式改为主备模式。超过2张网卡的Active，active模式估计也无法作到吞吐量翻倍，由于OS自带的Team模式也最多也只能单向的双倍。