{"id":278631,"date":"2023-03-11T06:15:56","date_gmt":"2023-03-11T05:15:56","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278631"},"modified":"2023-03-11T09:56:55","modified_gmt":"2023-03-11T08:56:55","slug":"hyper-v-vms-und-host-hngen-sich-auf-kein-netzwerkping-auerhalb-der-eigenen-vm","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/03\/11\/hyper-v-vms-und-host-hngen-sich-auf-kein-netzwerkping-auerhalb-der-eigenen-vm\/","title":{"rendered":"Hyper-V: VMs und Host hängen sich auf; kein Netzwerkping außerhalb der eigenen VM"},"content":{"rendered":"

\"Windows\"Nervendes Problem, welches die Woche von einem Blog-Leser an mich heran getragen wurde – ich stelle es hier mal ein, um das Schwarmwissen der Leserschaft anzuzapfen. Ein Leser k\u00e4mpft seit November 2022 damit, dass seine Hyper-V-L\u00f6sung massive Probleme bereitet. Sowohl die virtuellen Maschinen mit dem Gast-Betriebssystem als auch der Host h\u00e4ngen sich auf. Dann ist kein Netzwerkping au\u00dferhalb der eigenen VM mehr m\u00f6glich, schreibt der Nutzer.<\/p>\n

<\/p>\n

Ein Hilferuf aus der Leserschaft<\/h2>\n

\"\"Blog-Leser Mike hat sich die Woche per Mail gemeldet und auf meine Nachfragen dann noch einige erg\u00e4nzenden Informationen geliefert. Ich stelle es einfach mal hier ein, was er mir schrieb.<\/p>\n

Hallo Herr Born,<\/p>\n

ich schreibe sehr ungern eine E-Mail um Ihnen ihre kostbare Zeit zu rauben, aber dieses Serverproblem ist das schlimmste in meiner lebenslangen PC Laufbahn.<\/p>\n

Ich k\u00e4mpfe seit ca. Okt.-Nov\/22 mit einem gravierenden Problem (bis heute). Selbst der Microsoft Support ist seit 11\/22 bis heute aktiv und ratlos mit mehreren Teams.<\/p>\n

Fujitsu (HW) Support scheint ebenso bem\u00fcht, aber dennoch recht ratlos. Da der Server bzw. einzelne VMs von mir fast jeden Tag, teils mehrfach neugestartet werden m\u00fcssen, gehe ich langsam aber sicher auf dem Zahnfleisch.<\/p>\n

Vielleicht haben Sie hier eine Idee?<\/p><\/blockquote>\n

Eine Idee habe ich nicht, mir ging nur \"nicht unterst\u00fctzte Hardware\" durch den Kopf und ich hatte Mike auf den Artikel Why is Hyper-V freezing my host's networking when I run Server 2016 for a while?<\/a> verwiesen. Trifft es aber vermutlich nicht genau.<\/p>\n

Mehr Details zum Problem<\/h2>\n

Ich hatte Mike nach Details zum Host (Modell, ein oder mehrere Hosts betroffen, Patchstand, BIOS-Stand, Betriebssystem) gefragt. Dazu schrieb mir Mike folgendes:<\/p>\n

Es ist ein Host von Fujitsu. Typ Primergy, Dual CPU, Patchstand ist aktuell \u2013 Genaue Versionsnummern m\u00fcsste ich raussuchen, aber ob die Zahl interessant ist? Updates erfolgen \u00fcber BMC+Agentless Services mehr oder weniger automatisch.<\/p>\n

OS Windows Server 2016<\/p>\n

Mehrere VMs darauf, alle gleiches OS.<\/p>\n

Zus\u00e4tzlich habe ich noch eine NVM\/Treiber von Intel eingespielt, die neuer ist, als die letzte offizielle Herstellerfreigabe.<\/p>\n

Das scheint zwar grunds\u00e4tzlich f\u00f6rderlich, aber ob dies die L\u00f6sung ist, ist fraglich.<\/p>\n

Zwischenzeitlich gab es vom BMC auch mal die Fehlermeldung bez\u00fcglich der 2. CPU. Dies kann an der CPU liegen, oder daran, dass sie die PCIe Slots der NIC kontrolliert.<\/p>\n

Es gibt viele Artikel \u00fcber SR-IOV etc. Aber auch ohne SR-IOV ohne VMQ, ohne RSS Switch, ohne Offloading scheint es Probleme zu geben.<\/p>\n

Aktiviert man die CPU-Kompatibilit\u00e4t in Hyper-V scheint es auch leicht l\u00e4nger zu klappen.<\/p><\/blockquote>\n

Mike schloss mit dem Satz \"Aber das sind alles so vage Aussagen, das ist einfach schrecklich zu beschreiben\".<\/p>\n

Was alles probiert wurde<\/h2>\n

In seiner ersten Mail hatte Mike noch skizziert, was die in seiner Umgebung bereits versucht und getestet haben. Hier der entsprechende Abriss zur Information.<\/p>\n

Wir haben schon fast alle Varianten durch.. anf\u00e4nglich vermutete ich Probleme mit lsass\/netlogon\/kerberos durch das Update.<\/p>\n

Diese k\u00f6nnten zwischenzeitlich schon durch neue Patchdays behoben worden sein, denn anfangs war das Problem auf vmDC<\/em>1 (PDC) begrenzt. Diese VM \"hing\" immer wieder. Login war erst nach luafv Deaktivierung (auch lokal) m\u00f6glich.<\/p>\n

Ansonsten ging weder bei Exchange noch sonst einem Server (mangels DC) irgendwas bez\u00fcglich Authentifikation. Microsoft lies mich dann sehr viele und teils fragw\u00fcrdige Dinge ausprobieren. Letztendlich dachte\u00a0 ich, durch die Patchdays sei das Problem gel\u00f6st.<\/p>\n

Jetzt h\u00e4ngen sich gelegentlich einzelne VMs derart auf, dass sie sich nur noch selbst anpingen k\u00f6nnen, jedoch nicht mehr raus oder rein (au\u00dferhalb der eigenen VM).<\/p>\n

Dazu h\u00e4ngt Host-seitig \u00f6fters mal die Aufz\u00e4hlung (Enumeration) der Hyper-Vs sowohl in der GUI, als auch PS-Shutdown klappt nicht mehr. PS-Direct kommt auch nur bis zum login.<\/p>\n

Selbst Veeam auf dem Host (egal ob v11 oder v12, egal ob MSSQL Express oder Postgres), h\u00e4ngt dann oft, weil die vms\/vmss nicht mehr reagiert.<\/p>\n

Nach einem Neustart der VM ist meistens f\u00fcr eine kurze Weile Ruhe, am besten hilft ein Neustart des Hosts. Meist jedoch nicht l\u00e4nger als ca. 12 stunden oder einen Tag.<\/p><\/blockquote>\n

Was Mike sonst noch an Ma\u00dfnahmen probiert hat, beschreibt er wie folgt:<\/p>\n