docs(cluster): pveelite are LAN pe USB - a doua ipoteza pentru caderea de ieri

Intrebarea "nu-l putem trezi cu un magic packet?" a scos la iveala ceva ce
schimba diagnosticul, nu doar raspunsul la ea.

Pe WoL, pe scurt: nu se poate nici macar incerca. MAC-ul lui pveelite nu mai
exista nicaieri - intrarea ARP a expirat pe pvemini (INCOMPLETE), pe pve1
(FAILED), in tabela statiei de admin si pe LXC-urile de pe LAN; nodurile au IP
static, deci nu exista lease DHCP; in documentatie nu e consemnat. Raman tabela
routerului sau citirea fizica de pe nod. Si chiar cu MAC-ul, placa de retea e pe
USB, iar un dongle USB e nealimentat in soft-off, deci nu asculta dupa magic
packet.

Partea care conteaza insa e alta: pveelite ARE placa de retea pe USB, si
deconectarea ei e modul de defectare deja documentat al acestui nod - incidentul
2026-04-20 a pornit exact de la un USB LAN disconnect, motiv pentru care tokenul
corosync a fost marit la 10 s. Un nod care si-a pierdut adaptorul de retea arata
din exterior identic cu unul oprit: fara ping, fara ARP, fara corosync, fara SSH.
Toate observatiile din incident sunt compatibile cu ambele scenarii, iar eu
scrisesem doar unul.

Pentru 16:01 dovezile inclina in continuare spre repornire - curba de memorie din
RRD se reseteaza (2,43 GB la 16:00 -> 2,10 GB la 16:30, sub valoarea de dupa boot)
si NFS-ul se reataseaza. Pentru 17:26 nu exista niciun indiciu echivalent: nodul
pur si simplu a incetat sa fie vizibil, ceea ce o deconectare USB explica la fel
de bine ca o pierdere de alimentare. Am slabit corespunzator formularile din TL;DR
si din cronologie, unde afirmasem repornirea ca fapt.

Consecinta practica, pusa in document ca avertisment inainte de orice altceva:
prima observatie la fata locului e daca masina merge - ventilatoare, LED-uri,
imagine. Daca e pornita, nu a fost o cadere de alimentare, jurnalul e intact si
reparatia e la dongle, cablu sau portul de switch. Nu apasa butonul de power
inainte sa te uiti.

In script, pasul 1 nu mai citeste boot-urile dupa index - indexurile difera intre
cele doua scenarii si ar fi dus la concluzii gresite. Acum taie jurnalul dupa ora
si pune intai testul decisiv: exista intrari dupa 17:26:44? Daca da, masina a mers
mai departe si a cazut doar reteaua, iar verdictul si remediile se schimba complet.
Adaugat si un bloc de diagnostic pentru adaptorul USB (interfete, drivere, lsusb,
deconectari si evenimente de link in jurnalul kernel).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VAEUqrv26jCM5KwAPtkHb8
This commit is contained in:
Marius
2026-08-27 21:53:34 +03:00
parent 636d83b883
commit c67e7d8361
3 changed files with 185 additions and 48 deletions

View File

@@ -3,19 +3,28 @@
Verificare completa a nodului pveelite dupa revenirea din incidentul 2026-08-27.
.DESCRIPTION
Nodul pveelite s-a resetat singur la 16:01 pe 27.08.2026 si a murit definitiv la
17:26, pe o masina complet idle. Cauza nu s-a putut stabili de la distanta - nodul
era mort la nivel L2. Scriptul asta se ruleaza IMEDIAT dupa ce nodul e pornit fizic
la loc si raspunde la doua intrebari, in ordinea asta:
Nodul pveelite a disparut din retea la 16:01 pe 27.08.2026, a revenit dupa 89 de
secunde, apoi a disparut definitiv la 17:26, pe o masina complet idle. Cauza nu s-a
putut stabili de la distanta - nodul nu raspundea nici la ARP. Scriptul se ruleaza
IMEDIAT dupa ce nodul e accesibil din nou si raspunde la doua intrebari:
1. DE CE a cazut - din log-urile boot-urilor anterioare, care acum sunt citibile.
1. DE CE a cazut - din jurnalul care abia acum devine citibil.
2. E nodul in stare buna acum - ZFS, cluster, replicare, HA, SMART, Tailscale.
Verdictul de la pasul 1 conteaza mai mult decat restul. Daca log-urile boot-ului
anterior sunt TACUTE inainte de ora caderii - fara MCE, fara eroare termica, fara
panic - atunci cauza e alimentare/hardware, exact ca la pvemini pe 2026-04-20, iar
nodul NU e de incredere ca tinta de failover pana la testarea sursei si a memoriei.
"A pornit, deci e bine" nu e o concluzie valida aici.
Pasul 1 conteaza mai mult decat tot restul, si incepe cu intrebarea care imparte
incidentul in doua: s-a OPRIT masina, sau doar a disparut din RETEA? Din afara
arata identic - fara ping, fara ARP, fara corosync - dar remediul difera complet.
Testul decisiv e daca jurnalul continua dupa ora caderii: daca da, masina a mers
mai departe si a cazut doar reteaua.
Ipoteza de retea nu e teoretica pe nodul asta: pveelite are adaptor USB de retea,
iar incidentul 2026-04-20 a pornit exact de la un USB LAN disconnect - motivul
pentru care tokenul corosync a fost marit la 10 s.
Daca insa jurnalul se opreste brusc si e TACUT inainte - fara MCE, fara eroare
termica, fara panic - atunci cauza e alimentare/hardware, ca la pvemini pe
2026-04-20, iar nodul NU e de incredere ca tinta de failover pana la testarea
sursei si a memoriei. "A pornit, deci e bine" nu e o concluzie valida aici.
Context complet: ../incidents/2026-08-27-pveelite-down.md
@@ -132,33 +141,101 @@ try {
$uptime = Invoke-Node -Node pveelite -Command 'uptime -p; uptime -s'
Write-Info ($uptime -join ' | ')
# ================================================= 1. DE CE a cazut (esentialul)
# ============================== 1. s-a oprit, sau doar a disparut din retea?
Write-Step "1. De ce a cazut - log-urile boot-urilor anterioare"
Write-Step "1. S-a oprit masina, sau doar a disparut din retea?"
Write-Info "Intrebarea asta se pune PRIMA, pentru ca imparte incidentul in doua"
Write-Info "scenarii cu remedii complet diferite:"
Write-Info " (a) masina s-a oprit sau resetat -> alimentare / RAM / termic"
Write-Info " (b) masina a mers tot timpul, dar a pierdut adaptorul USB de retea"
Write-Info " -> exact tiparul documentat pe nodul asta la 2026-04-20"
Write-Info "Din afara, cele doua arata identic: fara ping, fara ARP, fara corosync."
Write-Host ""
Write-Info "boot-uri inregistrate:"
$boots = Invoke-Node -Node pveelite -Command 'journalctl --list-boots --no-pager | tail -5'
$boots = Invoke-Node -Node pveelite -Command 'journalctl --list-boots --no-pager | tail -6'
$boots | ForEach-Object { Write-Info " $_" }
# Boot -1 = fereastra 16:03 -> 17:26 (caderea definitiva).
# Boot -2 = fereastra 13:20 -> 16:01 (resetul spontan).
# TESTUL DECISIV: exista intrari in jurnal DUPA ora la care nodul a disparut din
# retea? Daca da, masina a continuat sa mearga si a cazut doar reteaua.
$dupaCadere = Invoke-Node -Node pveelite -Command `
"journalctl --since '$CadereFinala' --until '2026-08-28 06:00' --no-pager | wc -l"
$nrDupa = 0
[void][int]::TryParse((($dupaCadere | Select-Object -First 1) -replace '\D',''), [ref]$nrDupa)
# Al doilea test: a existat un boot in fereastra resetului de la 16:01?
$bootLa16 = Invoke-Node -Node pveelite -Command `
"journalctl --since '2026-08-27 15:55' --until '2026-08-27 16:15' --no-pager | grep -ci 'Linux version'"
$nrBoot16 = 0
[void][int]::TryParse((($bootLa16 | Select-Object -First 1) -replace '\D',''), [ref]$nrBoot16)
Write-Host ""
$scenariuRetea = $false
if ($nrDupa -gt 0) {
Write-Bad "SCENARIUL (b): jurnalul CONTINUA dupa $CadereFinala ($nrDupa linii)."
Write-Info "Masina nu s-a oprit - a mers mai departe si doar a disparut din retea."
Write-Info "Cauza e adaptorul USB de retea, nu alimentarea. Vezi sectiunea USB de mai jos."
Add-Rezultat 'Cauza caderii' 'bad' 'masina a mers mai departe => cadere de retea (USB LAN), nu alimentare'
$scenariuRetea = $true
} else {
Write-Info "Jurnalul se opreste la $CadereFinala - masina chiar a incetat sa mearga."
}
if ($nrBoot16 -gt 0) {
Write-Info "La 16:01 a existat un boot real ($nrBoot16 x 'Linux version') - deci s-a resetat."
} else {
Write-Info "La 16:01 NU exista boot in jurnal - a fost tot o disparitie din retea, nu un reset."
}
# Liniile din jurul fiecarui eveniment, cautate dupa ora - nu dupa indexul boot-ului,
# care difera intre cele doua scenarii.
foreach ($b in @(
@{ Idx = -1; Cand = $CadereFinala; Ce = 'caderea definitiva de la 17:26' },
@{ Idx = -2; Cand = $ResetSpontan; Ce = 'resetul spontan de la 16:01' }
@{ Cand = $CadereFinala; Ce = 'caderea definitiva de la 17:26' },
@{ Cand = $ResetSpontan; Ce = 'evenimentul de la 16:01' }
)) {
Write-Host ""
Write-Info "--- boot $($b.Idx): ultimele linii inainte de $($b.Ce) ---"
$tail = Invoke-Node -Node pveelite -Command "journalctl -b $($b.Idx) --no-pager | tail -15"
Write-Info "--- ultimele linii dinainte de $($b.Ce) ---"
$tail = Invoke-Node -Node pveelite -Command `
"journalctl --since '$IncidentStart' --until '$($b.Cand)' --no-pager | tail -15"
if ($tail) { $tail | ForEach-Object { Write-Host " $_" -ForegroundColor DarkGray } }
else { Write-Warn "boot $($b.Idx) nu mai exista in jurnal (rotit sau volatile)" }
else { Write-Warn "nimic in jurnal pentru fereastra asta (rotit sau volatile)" }
}
$err = Invoke-Node -Node pveelite -Command "journalctl -b $($b.Idx) -p err --no-pager | tail -20"
if ($err) {
Write-Warn "erori in boot $($b.Idx):"
$err | ForEach-Object { Write-Host " $_" -ForegroundColor Yellow }
} else {
Write-Info "fara erori de prioritate >= err in boot $($b.Idx)"
}
$err = Invoke-Node -Node pveelite -Command `
"journalctl --since '$IncidentStart' --until '2026-08-28 06:00' -p err --no-pager | tail -25"
if ($err) {
Write-Warn "erori de prioritate >= err in fereastra incidentului:"
$err | ForEach-Object { Write-Host " $_" -ForegroundColor Yellow }
} else {
Write-Info "fara erori de prioritate >= err in fereastra incidentului"
}
# --------------------------------------------- adaptorul USB de retea
Write-Host ""
Write-Info "--- adaptorul USB de retea (istoric de defectiuni pe nodul asta) ---"
$nic = Invoke-Node -Node pveelite -Command @'
echo "interfete:"; ip -br link 2>/dev/null | head -8
echo "drivere:"
for n in /sys/class/net/*; do
d=$(basename $(readlink -f $n/device/driver) 2>/dev/null)
[ -n "$d" ] && echo " $(basename $n) -> $d"
done
echo "adaptoare USB:"; lsusb 2>/dev/null | grep -iE 'ethernet|network|realtek|asix|lan' || echo " niciunul raportat de lsusb"
'@
$nic | ForEach-Object { Write-Info $_ }
$usbEv = Invoke-Node -Node pveelite -Command `
"journalctl -k --since '$IncidentStart' --no-pager | grep -iE 'usb [0-9-]+: (USB )?disconnect|usb .*reset (high|super|full)-speed|r8152|ax88179|cdc_ncm|cdc_ether|NIC Link is (Down|Up)|link is not ready|eth[0-9] speed' | tail -25"
if ($usbEv) {
Write-Bad "evenimente USB / link pe placa de retea:"
$usbEv | ForEach-Object { Write-Host " $_" -ForegroundColor Red }
Add-Rezultat 'Adaptor USB LAN' 'bad' 'deconectari/reseturi USB in jurnal - vezi liniile'
} else {
Write-Info "niciun eveniment de deconectare USB in fereastra incidentului"
if (-not $scenariuRetea) { Add-Rezultat 'Adaptor USB LAN' 'ok' 'fara deconectari in jurnal' }
}
# Cautarea tintita de semnaturi hardware, peste toate boot-urile de ieri.
@@ -188,21 +265,29 @@ $necurate = Invoke-Node -Node pveelite -Command `
Write-Info "istoric reboot/shutdown:"
$necurate | Select-Object -Skip 1 | ForEach-Object { Write-Info " $_" }
if (-not $verdictHw) {
if (-not $verdictHw -and -not $scenariuRetea) {
Write-Host ""
Write-Bad "VERDICT: jurnalul e TACUT inainte de ambele caderi."
Write-Info "Masina a disparut fara sa apuce sa scrie nimic - exact tiparul pvemini"
Write-Info "din 2026-04-20. Cauza e alimentare sau hardware (sursa / RAM / termic),"
Write-Bad "VERDICT: masina a incetat sa mearga si jurnalul e TACUT inainte de asta."
Write-Info "A disparut fara sa apuce sa scrie nimic - exact tiparul pvemini din"
Write-Info "2026-04-20. Cauza e alimentare sau hardware (sursa / RAM / termic),"
Write-Info "NU software. Nodul nu e de incredere ca tinta de failover pana cand:"
Write-Info " - sursa e testata sau inlocuita"
Write-Info " - memoria e testata (memtest86+, minim o trecere completa)"
Write-Info " - se verifica praful si ventilatia (vezi temperaturile de la pasul 6)"
Add-Rezultat 'Cauza caderii' 'bad' 'jurnal tacut => alimentare/hardware, nod nesigur'
} elseif ($scenariuRetea) {
Write-Host ""
Write-Bad "VERDICT: nu a fost o cadere de alimentare - a fost reteaua."
Write-Info "Masina a mers tot timpul. Remediul e la adaptorul de retea, nu la sursa:"
Write-Info " - daca e adaptor USB, scoate-l din USB si pune-l inapoi, apoi verifica"
Write-Info " daca revine ca acelasi nume de interfata (altfel vmbr0 ramane fara port)"
Write-Info " - pe termen lung: NIC pe PCIe in loc de USB, sau al doilea link corosync"
Write-Info " - verifica si cablul si portul de switch, nu doar dongle-ul"
}
# ============================================================ 2. integritate ZFS
Write-Step "2. Integritate ZFS (dupa doua opriri necurate)"
Write-Step "2. Integritate ZFS (relevant daca au fost opriri necurate)"
$zpool = Invoke-Node -Node pveelite -Command 'zpool status -v'
$zpool | ForEach-Object { Write-Info $_ }