昨天晚上把几台在线交易的网站和后台迁移到另外一个数据中心。本以为这属于轻量级的迁移。不会出现什么问题。就让一个兄弟主导，我负责帮忙打下手。没有想到，途中出现好几个问题，看起来很简单，但让他很棘手。感觉不可思议。

    从下午5点开始，本以为，满打满算2个小时完全可以搞定。当我们把服务器搬到数据中心，并按照设想的思路配置。结果发现无法从internet访问我们的网站。

     网络架构我用图描述一下：

    网络架构非常简单。如果你碰到这个问题，如何快速定位问题? 思路很重要，否则只能乱忙一整子。

    本来我在边上看书等他搞定，没有想到，快7点了，他一直在折腾，我过去看了看，好像他遇到了什么问题。他欲言又止，面露难色。我问了才知道，碰到上面的问题了。一直在尝试解决，可是目前还没有头绪。

    如果是你遇到这个问题，想好如何定位问题了吗？如果想好了，就继续看，如果没有想好就继续，呵呵。

    我的排故过程，也行你的手段和我不尽相同，但思路大体一致。

    1、在和web服务器相同的网段中接入笔记本电脑，修改本地hosts文件，使用ie浏览器访问网站。结果ok。这步说明web服务器配置没有问题。本来就不应该有问题，因为就是搬个搬个地方，IP地址也没有变动。

    2、在A10负载均衡（就是一帮F5的人出来单干开发的。性价比要比F5高）。测试A10和web服务器连通性。ping是ok的。telnet web服务器的80端口也是ok的。基本说明A10到web服务器之间是ok的。

    3、测试A10和ASA5520之间的网络连通性，使用ping就可以了。结果是ok的，但穿过A10到后端的web服务怎么样呢？由于ASA5520上没有telnet命令，就在A10和ASA5520之间接入笔记本，还是修改host记录，访问网站。结果是ok的。说明防火墙到内部的web服务器是ok的。

    4、把笔记本接入到防火墙外网口上，修改host记录。再访问web服务器，结果是ok的。

    5、检查dns服务器，ping web服务器公网域名，发现dns解析是正确的。

    到这里，总共差不多5分钟时间，你知道原因是什么了吗？

    故障现象是从internet无法访问web服务器，而现在直接从防火墙的外网口是可以访问web服务器的。

    如果看到这里还没有搞清楚，那真的要好好学习网络基础知识了。其实原因是我们的联通公网IP地址的80端口被关闭了。赶紧打电话给联通，一问才知道，线路在迁移过程中，线路的配置被恢复到默认状态，也就是80端口默认是关闭的，即使IP地址不变更。

    其实网络故障排除，把网络想象为自来水管道。分段逐级查找原因，不要乱猜测是什么问题。很容易把自己思绪搞乱。

如何快速定位网络故障？