排查服務(wù)器1521端口訪(fǎng)問(wèn)失敗

■ 湖南 曹彩武

筆者在一家公立醫(yī)療機(jī)構(gòu)信息科工作，近年來(lái)，醫(yī)改工已經(jīng)是醫(yī)院工作中的重中之重。而利用信息化解決看病難、看病貴的問(wèn)題也就成了信息科工作的重點(diǎn)之一。

最近，上級(jí)有關(guān)部門(mén)要求筆者單位將所有用戶(hù)在單位的就診數(shù)據(jù)上傳到上級(jí)互聯(lián)互通平臺(tái)，上傳方式是通過(guò)單位內(nèi)搭建一臺(tái)前置服務(wù)器，雙網(wǎng)卡，一張網(wǎng)卡連接單位內(nèi)網(wǎng)訪(fǎng)問(wèn)信息系統(tǒng)，另一網(wǎng)卡連接專(zhuān)線(xiàn)進(jìn)行上傳數(shù)據(jù)。

前置服務(wù)器安裝Oracle數(shù)據(jù)庫(kù)，Oracle數(shù)據(jù)庫(kù)安裝成功后，發(fā)現(xiàn)通過(guò)專(zhuān)線(xiàn)訪(fǎng)問(wèn)前置機(jī)1521端口失敗，為什么會(huì)發(fā)生這種情況？請(qǐng)看筆者是如何對(duì)故障進(jìn)行排查的。

故障排查

購(gòu)進(jìn)服務(wù)器一臺(tái)，安裝了Windows Server 2008 R2企業(yè)版操作系統(tǒng)，雙網(wǎng)卡，前置服務(wù)器安裝了Oracle數(shù)據(jù)庫(kù)。

圖1 通過(guò)衛(wèi)計(jì)專(zhuān)網(wǎng)telnet 提示連接失敗

按照上級(jí)有關(guān)部門(mén)要求，訪(fǎng)問(wèn)相關(guān)專(zhuān)網(wǎng)網(wǎng)卡的IP設(shè)置成10.66.X.X，子網(wǎng)掩碼為255.255.254.0，網(wǎng)關(guān)為10.66.25.X。單位內(nèi)網(wǎng)網(wǎng)卡IP設(shè)置 成192.168.0.X，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關(guān)為192.168.0.X。

前置服務(wù)器需在單位信息系統(tǒng)中提取所有病人數(shù)據(jù)后上傳至上級(jí)有關(guān)部門(mén)，所以前置服務(wù)器需要同時(shí)與單位內(nèi)網(wǎng)和專(zhuān)網(wǎng)進(jìn)行通信。于是筆者在前置服務(wù)器上添加了兩條路由：route add 10.65.X.X mask 255.255.252.0 10.66.25.X。此路由是指訪(fǎng)問(wèn)專(zhuān)網(wǎng)10.65.8.X網(wǎng)段的信息走10.66.25.254這個(gè)網(wǎng)關(guān)。路由route add 0.0.0.0 mask 255.255.255.0 192.168.0.X是指在訪(fǎng)問(wèn)其他的時(shí)則走192.168.0.X這個(gè)網(wǎng)關(guān)。

路由添加完成后單位內(nèi)網(wǎng)測(cè)試ping 192.168.X.X不丟包，而且telnet 192.168.X.X 1521正常訪(fǎng)問(wèn)。

于是筆者聯(lián)系相關(guān)工程師測(cè)試能否與10.66.X.X正常通信，對(duì)方反饋說(shuō)ping 10.66.X.X不丟包，網(wǎng)絡(luò)通信正常，但是telnet 10.66.X.X 1521顯示端口連接失敗，無(wú)法正常訪(fǎng)問(wèn)，如圖1所示。

1521端口是Oracle數(shù)據(jù)庫(kù)的默認(rèn)監(jiān)聽(tīng)端口。應(yīng)用系統(tǒng)通過(guò)這個(gè)端口與Oracle數(shù)據(jù)建立連接并進(jìn)行通信。如果此端口無(wú)法訪(fǎng)問(wèn)，那么前置服務(wù)器上的數(shù)據(jù)將無(wú)法上傳到對(duì)方的服務(wù)器。

什么原因?qū)е聠挝粌?nèi)網(wǎng)可以正常訪(fǎng)問(wèn)服務(wù)器上的1521端口，而通過(guò)專(zhuān)網(wǎng)又無(wú)法訪(fǎng)問(wèn)呢？

首先，筆者測(cè)試了在服務(wù)器上telnet 127.0.0.1 1521 發(fā)現(xiàn)能正常訪(fǎng)問(wèn)，證明本機(jī)的1521端口肯定是開(kāi)放的。

其次，筆者考慮可能是服務(wù)器上的殺毒軟件把1521端口封閉了，但是在醫(yī)院內(nèi)網(wǎng)和本機(jī)上測(cè)試沒(méi)有問(wèn)題，證明與殺毒軟件無(wú)關(guān)。

進(jìn)一步檢查操作系統(tǒng)自帶防火墻是否將1521端口封閉。在防火墻高級(jí)設(shè)置、入站規(guī)則里將其他端口關(guān)閉，測(cè)試發(fā)現(xiàn)關(guān)閉后醫(yī)院內(nèi)網(wǎng)無(wú)法與服務(wù)器的任何端口進(jìn)行通信。于是增加一條訪(fǎng)問(wèn)服務(wù)器TCP 1521端口的入站規(guī)則。

經(jīng)測(cè)試，增加入站規(guī)則后，單位內(nèi)網(wǎng)仍可正常訪(fǎng)問(wèn)服務(wù)器的1521端口。但是通過(guò)專(zhuān)網(wǎng)依舊無(wú)法與1521端口通信，提示連接失敗，問(wèn)題依舊。難道是網(wǎng)卡的原因？但是物理網(wǎng)卡跟服務(wù)器系統(tǒng)的端口沒(méi)有直接的關(guān)系，能夠ping通，證明網(wǎng)卡的通信肯定沒(méi)有問(wèn)題。

圖2 將192.168.0.34改成服務(wù)器名hlhtserver

故障解決

經(jīng)過(guò)筆者的再三思考和同事們的集體討論，分析出問(wèn)題應(yīng)該只能出在安裝的Oracle軟件上面了。

但是Oracle在整個(gè)安裝過(guò)程中始終都沒(méi)有報(bào)錯(cuò)，于是筆者開(kāi)始檢查Oracle的配置文件，打開(kāi)路徑“D:OracleAdministratorproduct11.2.0dbhome_1NETWORKADMINlistener.ora”文件，發(fā)現(xiàn)配置文件中：(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.0.34)(PORT=1521))。

問(wèn)題找到了！如果配置文件中只有192.168.X.X通過(guò)單位內(nèi)網(wǎng)肯定能訪(fǎng)問(wèn)1521成功了，通過(guò)專(zhuān)線(xiàn)就肯定無(wú)法訪(fǎng)問(wèn)1521端口了。于是嘗試將IP地址改成服務(wù)器名，(ADDRESS=(PROTOCOL=TCP)(HOST=hlhtserver)(PORT=1521))，如圖2所示。

最后，通過(guò)專(zhuān)線(xiàn)telnet 10.66.X.X 1521成功了，至此問(wèn)題解決。

結(jié)語(yǔ)

筆者回頭分析，認(rèn)為有可能是在安裝Oracle的時(shí)候，專(zhuān)線(xiàn)并沒(méi)有開(kāi)通，所以寫(xiě)入配置文件的地址就成了醫(yī)院內(nèi)網(wǎng)的IP，當(dāng)專(zhuān)線(xiàn)開(kāi)通后，通過(guò)專(zhuān)線(xiàn)自然就無(wú)法訪(fǎng)問(wèn)1521端口了。筆者把該故障及相應(yīng)的解決方法記錄下來(lái)，與大家分享。