最近一个月一直在处理一个任务,将业务数据,上报至指定政府部门。
整个过程实现如下:
报送的数据以约定的文件格式存储,最终通过ftp上传至指定ip。当然整个链路都是内网交互,通过vpn至政府局域网,这样ftp的ip才可访问。vpn链路是通过起了一个docker完成的。数据产生后实时上报的过程是通过代码和shell完成的。因为偶尔会发现vpn莫名的挂掉,这就导致了后续ftp失败。所以需要在shell脚本ftp上传前进行vpn的连通保证。
日常检测ip可达一般都是通过ping去判断,所以这里也可以利用ping的逻辑去检测vpn,如果ping失败,则重启docker,保证vpn链路(这里我们的vpn docker重启,即可链路连通),ping 成功则可ftp逻辑。
因为一般实用ping,大多数情况都是直接 ping *ip*
这样使用,但这样执行,命令会一直执行,一直重复发包过程,无论成功还是失败,所以此处使用,需要结合 ping 命令的参数项,如下方表格内容(表格内容来自:https://www.jianshu.com/p/0cb93b7b4f64)
参数 | 详解 |
---|---|
-a | Audible ping. |
-A | 自适应ping,根据ping包往返时间确定ping的速度; |
-b | 允许ping一个广播地址; |
-B | 不允许ping改变包头的源地址; |
-c count | ping指定次数后停止ping; |
-d | 使用Socket的SO_DEBUG功能; |
-F flow_label | 为ping回显请求分配一个20位的“flow label”,如果未设置,内核会为ping随机分配; |
-f | 极限检测,快速连续ping一台主机,ping的速度达到100次每秒; |
-i interval | 设定间隔几秒发送一个ping包,默认一秒ping一次; |
-I interface | 指定网卡接口、或指定的本机地址送出数据包; |
-l preload | 设置在送出要求信息之前,先行发出的数据包; |
-L | 抑制组播报文回送,只适用于ping的目标为一个组播地址 |
-n | 不要将ip地址转换成主机名; |
-p pattern | 指定填充ping数据包的十六进制内容,在诊断与数据有关的网络错误时这个选项就非常有用,如:“-p ff”; |
-q | 不显示任何传送封包的信息,只显示最后的结果 |
-Q tos | 设置Qos(Quality of Service),它是ICMP数据报相关位;可以是十进制或十六进制数,详见rfc1349和rfc2474文档; |
-R | 记录ping的路由过程(IPv4 only); |
注意:由于IP头的限制,最多只能记录9个路由,其他会被忽略; | |
-r | 忽略正常的路由表,直接将数据包送到远端主机上,通常是查看本机的网络接口是否有问题;如果主机不直接连接的网络上,则返回一个错误。 |
-S sndbuf | Set socket sndbuf. If not specified, it is selected to buffer not more than one packet. |
-s packetsize | 指定每次ping发送的数据字节数,默认为“56字节”+“28字节”的ICMP头,一共是84字节; |
包头+内容不能大于65535,所以最大值为65507(linux:65507, windows:65500); | |
-t ttl | 设置TTL(Time To Live)为指定的值。该字段指定IP包被路由器丢弃之前允许通过的最大网段数; |
-T timestamp_option | 设置IP timestamp选项,可以是下面的任何一个:’tsonly’ (only timestamps)’tsandaddr’ (timestamps and addresses)’tsprespec host1 [host2 [host3]]’ (timestamp prespecified hops). |
-M hint | 设置MTU(最大传输单元)分片策略。可设置为:’do’:禁止分片,即使包被丢弃;’want’:当包过大时分片;’dont’:不设置分片标志(DF flag); |
-m mark | 设置mark; |
-v | 使ping处于verbose方式,它要ping命令除了打印ECHO-RESPONSE数据包之外,还打印其它所有返回的ICMP数据包; |
-U | Print full user-to-user latency (the old behaviour).Normally ping prints network round trip time, which can be different f.e. due to DNS failures. |
-W timeout | 以毫秒为单位设置ping的超时时间; |
-w deadline | deadline; |
一般ip可ping通,结果如下:
ping不通如下:
因为默认无限次重试,所以ctrl+c结束,所以shell中我们只需要控制重试次数即可。并且如果ip不可达,会百分百丢包,即“100.0% packet loss”的输出。
最终shell如下:
# 检测vpn # 通过ping 一次,超时时间限制5秒,如果不通,则会出现"100% packet loss"错误,然后重启vpn对应docker # 192.168.10.10 为vpn连通后,ftp服务地址。ftp地址处于vpn局域网网段内。 check_vpn(){ ping_error_count=$(ping -c 1 -w 5 192.168.10.10 | grep '100% packet loss' | wc -l) if [ ${ping_error_count} != "0" ] then docker_id=$(docker ps -a --filter 'name=strongswan' -q) # 重启wa vpn docker docker restart ${docker_id} echo $(date) restart vpn, docker_id ${docker_id}, restart result $? >> /logs/wa_ftp_upload.log fi }
ping “192.168.10.10” 一次,如果超时时间超过5秒,则停止,如果输出信息百分百丢包,即“grep '100% packet loss' | wc -l
” 不为0,则说明ip不通。
发表评论