创建辅助弹性网卡-九游平台

操作场景

当实例所需挂载的弹性网卡超过上限时，您可以参考以下操作创建辅助弹性网卡，辅助弹性网卡可以挂载在实例的弹性网卡上（包括主网卡和扩展网卡）。通过辅助弹性网卡功能，您可以为实例挂载更多网卡，实现灵活、高可用的网络方案配置。

约束与限制

辅助弹性网卡与所属的弹性网卡必须在同一个虚拟私有云，可以属于不同子网以及安全组。
辅助弹性网卡创建完成后，您需要在实例的弹性网卡上创建vlan子接口并配置对应规则，具体请参见。

创建辅助弹性网卡

进入。
在页面右上角，单击“创建辅助弹性网卡”。

配置辅助弹性网卡参数，如所示。

表1 参数说明
参数	参数说明	取值样例
区域	不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。	华东-上海一
所属弹性网卡	辅助弹性网卡所挂载的弹性网卡。您可以通过下拉列表框选择支持挂载辅助弹性网卡的弹性网卡。	--(172.16.0.145)
所属vpc	辅助弹性网卡所在的vpc，和其所属弹性网卡的vpc保持一致，无需填写。	vpc-a
所属子网	选择辅助弹性网卡所在的子网，辅助弹性网卡和所属弹性网卡可以位于不同子网，请根据实际情况设置。	subnet-a01
创建数量	待创建的辅助弹性网卡的数量。	1
私有ip地址	选择为辅助弹性网卡申请的私有ip地址类型。 ipv4：支持ipv4私网访问。 ipv6：支持ipv6私网和公网访问。当辅助弹性网卡所属子网开启ipv6时，您才可以选择ipv6。	ipv4
ipv4地址	为辅助弹性网卡分配ipv4类型的私有ip地址，当前支持以下两种分配私有ip地址的方式：自动分配ip地址：表示系统自动从子网网段中选取一个ip地址。手动指定ip地址：表示您可以自行从子网网段中选取一个ip地址。若选择“手动指定ip地址”，则填写ipv4私有ip地址。	自动分配ip地址
ipv6地址	如果“私有ip地址”参数选择了“ipv6”，则需要设置ipv6地址。为辅助弹性网卡分配ipv6类型的私有ip地址，当前支持以下两种分配私有ip地址的方式：自动分配ip地址：表示系统自动从子网网段中选取一个ip地址。手动指定ip地址：表示您可以自行从子网网段中选取一个ip地址。若选择“手动指定ip地址”，则填写ipv6私有ip地址。	自动分配ip地址
安全组	选择辅助弹性网卡所属安全组。	sg-001
描述	辅助弹性网卡的描述信息，非必填项。描述信息内容不能超过255个字符，且不能包含“<”和“>”。	-

单击“立即创建”，完成创建。

辅助网卡创建完成后不能直接使用，您还需要，在弹性网卡上为辅助弹性网卡创建vlan子接口等。

配置辅助弹性网卡

当通过管理控制台创建辅助弹性网卡后，您需要参考以下操作，在实例的弹性网卡上，为该辅助弹性网卡创建vlan子接口并配置私有ip地址、默认路由规则等。

在配置辅助弹性网卡之前，您需要根据以下说明获取辅助弹性网卡，以及辅助弹性网卡所属的弹性网卡信息。

配置linux ecs的辅助弹性网卡，需要获取中的辅助弹性网卡及其所属子网的信息。

配置windows ecs的辅助弹性网卡，需要获取中的辅助弹性网卡及其所属子网的信息、中的弹性网卡及其所属子网的信息。

表2 辅助弹性网卡及子网信息
信息	获取方法
辅助弹性网卡的vlan	在辅助弹性网卡列表中，单击辅助弹性网卡私有ip地址。进入网卡基本信息页面。在基本信息页面，查看并记录辅助弹性网卡的以下信息： vlan mac地址私有ip地址
辅助弹性网卡的mac地址
辅助弹性网卡的私有ip地址
辅助弹性网卡所属子网的掩码	在辅助弹性网卡列表中，单击“所属网络”的子网名称超链接。进入子网基本信息页面。在基本信息页面，查看并记录子网的以下信息：子网掩码：子网ipv4网段中的掩码，比如子网ipv4网段为192.168.0.0/24，则掩码为24。子网网关：在“网关和dns”区域，查看网关地址。
辅助弹性网卡所属子网的网关

表3 辅助弹性网卡所属的弹性网卡及子网信息
信息	获取方法
弹性网卡的mac地址	在ecs列表中，单击ecs名称。进入ecs基本信息页面。选择“弹性网卡”页签，单击展开弹性网卡的折叠区域，查看并记录弹性网卡的以下信息： mac地址私有ip地址
弹性网卡的私有ip地址
弹性网卡所属子网的掩码	在弹性网卡列表中，单击“所属网络”的子网名称超链接。进入子网基本信息页面。在基本信息页面，查看并记录子网的以下信息：子网掩码：子网ipv4网段中的掩码，比如子网ipv4网段为192.168.0.0/24，则掩码为24。子网网关：在“网关和dns”区域，查看网关地址。
弹性网卡所属子网的网关

本操作以centos 7.8为例，在ecs的弹性网卡上为辅助弹性网卡配置vlan子接口。本示例中，辅助弹性网卡及其所属子网的信息如下：

vlan：1937
mac地址：fa:16:3e:6d:c5:5a
私有ip地址：192.168.0.149
所属子网的掩码：24
所属子网的网关：192.168.0.1

本示例中辅助弹性网卡所属的弹性网卡为ecs的主网卡，如果您需要为ecs的扩展网卡配置辅助弹性网卡，则操作类似。

登录ecs实例。
登录方式请参见。

执行以下命令，查看并记录ecs实例的弹性网卡名称。

ifconfig

回显类似如下信息，本示例中，弹性网卡的名称为eth0。

[root@ecs-subeni-linux ~]# ifconfig
eth0: flags=4163  mtu 1500
        inet 192.168.0.125  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::f816:3eff:fe6d:c542  prefixlen 64  scopeid 0x20
        ether fa:16:3e:6d:c5:42  txqueuelen 1000  (ethernet)
        rx packets 78131  bytes 111604802 (106.4 mib)
        rx errors 0  dropped 0  overruns 0  frame 0
        tx packets 8686  bytes 1422159 (1.3 mib)
        tx errors 0  dropped 0 overruns 0  carrier 0  collisions 0
...

执行以下命令，在弹性网卡上创建vlan子接口。
ip link add link 弹性网卡名称 name vlan子接口名称 type vlan id 辅助弹性网卡的vlan
命令中的参数说明如下：
- 弹性网卡名称：中查询到的网卡名称，本示例为eth0。
- vlan子接口名称：建议命名规则采用“弹性网卡名称.辅助弹性网卡的vlan”，本示例为eth0.1937。
- 辅助弹性网卡的vlan：本示例为1937。
命令示例：

ip link add link eth0 name eth0.1937 type vlan id 1937
执行以下命令，创建命名空间。
ip netns add 命名空间名称

命名空间名称：建议命名规则采用“ns辅助弹性网卡vlan”，本示例为ns1937。

命令示例：

ip netns add ns1937
执行以下命令，将已创建的vlan子接口加入到命名空间中。
ip link set vlan子接口名称 netns 命名空间名称

命令示例：

ip link set eth0.1937 netns ns1937
执行以下命令，将vlan子接口的mac地址修改为辅助弹性网卡的mac地址。
ip netns exec 命名空间名称 ifconfig vlan子接口名称 hw ether 辅助弹性网卡的mac地址

命令示例：

ip netns exec ns1937 ifconfig eth0.1937 hw ether fa:16:3e:6d:c5:5a
执行以下命令，启动vlan子接口。
ip netns exec 命名空间名称 ifconfig vlan子接口名称 up

命令示例：

ip netns exec ns1937 ifconfig eth0.1937 up
执行以下命令，为vlan子接口配置私有ip地址。
ip netns exec 命名空间名称 ip addr add 私有ip地址 dev vlan子接口名称

私有ip地址：辅助弹性网卡的私有ip地址/辅助弹性网卡所属子网的掩码，本示例为192.168.0.149/24。

命令示例：

ip netns exec ns1937 ip addr add 192.168.0.149/24 dev eth0.1937
执行以下命令，为vlan子接口配置默认路由。
ip netns exec 命名空间名称 ip route add default via 辅助弹性网卡所属子网的网关

命令示例：

ip netns exec ns1937 ip route add default via 192.168.0.1
执行以下命令，验证辅助弹性网卡的配置是否生效。
1. 执行以下命令，验证弹性网卡和测试ecs的网络通信情况。
  ping 测试ecs的私有ip地址
  
  建议测试ecs和弹性网卡所在的ecs位于同一个vpc中，并且使用同一个安全组，此时两个ecs网络默认互通。
  
  命令示例：
  
  ping 192.168.0.133
  回显类似如下信息，表示通信正常。当弹性网卡和测试ecs通信正常时，再执行验证辅助弹性网卡的通信情况。
```
[root@ecs-subeni-linux ~]# ping 192.168.0.133
ping 192.168.0.133 (192.168.0.133) 56(84) bytes of data.
64 bytes from 192.168.0.133: icmp_seq=1 ttl=64 time=0.302 ms
64 bytes from 192.168.0.133: icmp_seq=2 ttl=64 time=0.262 ms
...
--- 192.168.0.133 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.262/0.282/0.302/0.020 ms
```
2. 执行以下命令，验证辅助弹性网卡和测试ecs的网络通信情况。
  ip netns exec 命名空间名称 ping 测试ecs的私有ip地址
  
  建议测试ecs和辅助弹性网卡所在的ecs位于同一个vpc中，并且使用同一个安全组，此时两个ecs网络默认互通。
  
  命令示例：
  
  ip netns exec ns1937 ping 192.168.0.133
  
  回显类似如下信息，表示通信正常，说明辅助弹性网卡的配置已生效。
```
[root@ecs-subeni-linux ~]# ip netns exec ns1937 ping 192.168.0.133
ping 192.168.0.133 (192.168.0.133) 56(84) bytes of data.
64 bytes from 192.168.0.133: icmp_seq=1 ttl=64 time=0.420 ms
64 bytes from 192.168.0.133: icmp_seq=2 ttl=64 time=0.233 ms
...
--- 192.168.0.133 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.233/0.326/0.420/0.095 ms
```
- 以上配置的路由为临时路由，配置完立即生效，当ecs重启后临时路由会丢失。请继续执行配置永久路由，避免ecs重启后网络中断。
- 如果ecs需要通过辅助弹性网卡访问外部域名，则需要为辅助弹性网卡配置dns，请继续执行，重启ecs后dns配置才会生效。

执行以下步骤，为辅助弹性网卡配置永久路由和dns，该配置重启ecs后会生效。
1. 执行以下步骤，为辅助弹性网卡配置永久路由。
  1. 执行以下命令，打开“/etc/rc.local”文件。
    vi /etc/rc.local
  2. 按i进入编辑模式。
  3. 在文件末尾添加以下配置。
    该配置中参数需要和~中的命令保持一致。
```
ip link add link eth0 name eth0.1937 type vlan id 1937
ip netns add ns1937
ip link set eth0.1937 netns ns1937
ip netns exec ns1937 ifconfig eth0.1937 hw ether fa:16:3e:6d:c5:5a
ip netns exec ns1937 ifconfig eth0.1937 up
ip netns exec ns1937 ip addr add 192.168.0.149/24 dev eth0.1937 
ip netns exec ns1937 ip route add default via 192.168.0.1	
```
  4. 按esc退出，并输入:wq!保存配置。
  5. 执行以下命令，为“/etc/rc.local”文件添加执行权限。
    chmod x /etc/rc.local
    
    如果您的操作系统为redhat、euleros，执行完后，还需要执行以下命令，权限才会添加成功。
    
    chmod x /etc/rc.d/rc.local
2. （可选）如果ecs需要通过辅助弹性网卡访问外部域名，则请执行以下步骤，为辅助弹性网卡配置dns。
  如果不需要dns，请直接执行重启ecs。
  1. 执行以下命令，进入/etc/sysconfig/network-scripts/路径，该路径下存放网络接口配置文件。
    cd /etc/sysconfig/network-scripts/
  2. 执行以下命令，修改弹性网卡的网络接口配置文件。
    vi ifcfg-弹性网卡名称
    
    弹性网卡名称：中查询到的网卡名称，命令示例为vi ifcfg-eth0。
  3. 按i进入编辑模式。
  4. 在文件末尾添加以下配置。
    其中，114.114.114.114为公共dns地址。
    dns1=114.114.114.114
  5. 按esc退出，并输入:wq!保存配置。
3. 执行以下命令，重启ecs。
  reboot
4. 参考，验证永久路由配置是否生效。
5. (可选）如果配置了dns，则请执行以下步骤，验证dns配置是否生效。
  1. 为辅助弹性网卡绑定eip，具体请参见将辅助弹性网卡和弹性公网ip绑定/解绑定。
  2. 执行以下命令，验证辅助弹性网卡是否可以访问公网域名。
    ip netns exec 命名空间名称 ping 公网域名
    
    命令示例：
    
    ip netns exec ns1937 ping support.huaweicloud.com
    回显类似如下信息，表示通信正常，说明辅助弹性网卡的dns配置已生效。
```
[root@ecs-subeni-linux ~]# ip netns exec ns1937 ping support.huaweicloud.com
ping support.huaweicloud.com (36.150.72.70) 56(84) bytes of data.
64 bytes from 36.150.72.70 (36.150.72.70): icmp_seq=1 ttl=54 time=2.68 ms
64 bytes from 36.150.72.70 (36.150.72.70): icmp_seq=2 ttl=54 time=2.61 ms
64 bytes from 36.150.72.70 (36.150.72.70): icmp_seq=3 ttl=54 time=2.60 ms
^c
--- support.huaweicloud.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 3015ms
rtt min/avg/max/mdev = 2.604/2.633/2.681/0.068 ms
```

（可选）如果您需要使用辅助弹性网卡的私有ip地址远程登录所属的ecs，则需要执行以下操作，放通辅助弹性网卡的ssh(22)端口。

在辅助弹性网卡所在安全组中，添加入方向规则放通ssh(22)端口。

具体方法请参见添加安全组规则。

表4 安全组规则（放通ssh(22)端口）
方向	优先级	策略	类型	协议端口	源地址
入方向	1	允许	ipv4	自定义tcp: 22	根据实际情况设置ip地址，比如通过本地pc远程登录ecs，则源地址为本地pc的ip地址。

执行以下命令，检查是否开启命名空间中22端口的监听。
ip netns exec 命名空间名称 netstat -antp | grep 22

命令示例：
ip netns exec ns1937 netstat -antp | grep 22
- 如果回显为空，表示未开启命名空间中22端口的监听，请执行。
- 如果回显类似如下信息，表示已开启命名空间中22端口的监听，任务结束。
```
[root@ecs-subeni-linux ~]# ip netns exec ns1937 netstat -antp | grep 22
tcp        0      0 0.0.0.0:22        0.0.0.0:*        listen      2797/sshd           
tcp6       0      0 :::22            :::*             listen      2979/sshd
```
执行以下命令，启动ssh服务，开启22端口的监听。
ip netns exec 命名空间名称 /sbin/sshd

命令示例：

ip netns exec ns1937 /sbin/sshd
执行以下命令，检查是否开启命名空间中22端口的监听。
ip netns exec 命名空间名称 netstat -antp | grep 22

命令示例：

ip netns exec ns1937 netstat -antp | grep 22
回显类似如下信息，表示已开启命名空间中22端口的监听。
```
[root@ecs-subeni-linux ~]# ip netns exec ns1937 netstat -antp | grep 22
tcp        0      0 0.0.0.0:22        0.0.0.0:*        listen      2797/sshd           
tcp6       0      0 :::22            :::*             listen      2979/sshd
```

（可选）如果ecs需要通过辅助弹性网卡对外提供web访问服务，则需要执行以下操作，放通辅助弹性网卡的http(80)端口。

在辅助弹性网卡所在安全组中，添加入方向规则放通http(80)端口。

具体方法请参见添加安全组规则。

表5 安全组规则（放通http(80)端口）
方向	优先级	策略	类型	协议端口	源地址
入方向	1	允许	ipv4	自定义tcp: 80	0.0.0.0/0 表示允许任意地址访问当前辅助弹性网卡的80端口。

执行以下命令，检查是否开启命名空间中80端口的监听。
ip netns exec 命名空间名称 netstat -antp | grep 80

命令示例：
ip netns exec ns1937 netstat -antp | grep 80
- 如果回显为空，表示未开启命名空间中80端口的监听。此时请根据您部署的web服务，开启相应服务的80端口监听。
- 如果回显类似如下信息，表示已开启命名空间中80端口的监听，任务结束。
```
[root@ecs-subeni-linux ~]# ip netns exec ns1937 netstat -antp | grep 80           
tcp6       0      0 :::80            :::*             listen      ...
```

本操作以windows server 2019 standard 64bit为例，在ecs的弹性网卡上为辅助弹性网卡配置vlan子接口。本示例中，辅助弹性网卡、主网卡及所属子网的信息如下：

辅助弹性网卡：
- vlan：1229
- mac地址：fa:16:3e:6d:c5:db
- 私有ip地址：192.168.0.22
- 所属子网的掩码：24（255.255.255.0）
- 所属子网的网关：192.168.0.1
弹性网卡：
- mac地址：fa:16:3e:6d:c5:d5
- 私有ip地址：192.168.0.16
- 所属子网的掩码：24（255.255.255.0）
- 所属子网的网关：192.168.0.1
本示例中辅助弹性网卡所属的弹性网卡为ecs的主网卡，如果您需要为ecs的扩展网卡配置辅助弹性网卡，则操作类似。

登录ecs实例。
登录方式请参见windows ecs登录方式概述。
在桌面的搜索区域输入“windows powershell”，搜索并打开ecs的windows powershell命令行界面。
在windows powershell命令行界面，执行以下命令，查询弹性网卡的以太网适配器信息。
ipconfig

回显类似如下信息，查询并记录弹性网卡的以太网适配器信息，本示例中为tap937dbf88-9f。
执行以下步骤，使用在os内组bond的方法配置自定义vlan网络。
1. 执行以下命令，创建自定义vlan网络的bond组。
  new-netlbfoteam -name bond组名称 -teammembers "弹性网卡的以太网适配器信息" -teamingmode switchindependent -loadbalancingalgorithm ipaddresses -confirm:$false
  
  其中，
  - bond组名称：自定义vlan网络的bond组成名，本示例为team1。
  - 弹性网卡的以太网适配器信息：中查询到的信息，本示例为tap937dbf88-9f。
  命令示例：
  
  new-netlbfoteam -name team1 -teammembers "tap937dbf88-9f" -teamingmode switchindependent -loadbalancingalgorithm ipaddresses -confirm:$false
  
  回显类似如下信息：
2. 执行以下命令，查询创建成功的bond组。
  get-netlbfoteammember
  
  回显类似如下信息：
  
  get-netadapter
  
  回显类似如下信息：
执行以下步骤，配置自定义vlan网络。
1. 执行以下命令，创建vlan子接口。
  add-netlbfoteamnic -team "bond组名称" -vlanid 辅助弹性网卡的vlan -confirm:$false
  
  命令示例
  
  add-netlbfoteamnic -team "team1" -vlanid 1229 -confirm:$false
  
  回显类似如下信息：
2. 执行以下命令，打开网络连接页面。
  ncpa.cpl
  
  进入网络连接页面，其中，team1是创建的bond组，team1 – vlan 1229是创建的vlan子接口。
执行以下步骤，配置弹性网卡的网络。
1. 在网络连接页面，双击team1。
  进入team1状态页面。
2. 在team1状态页面，单击“属性”。
  进入team1属性页面。
3. 在team1属性页面，单击“配置(c)...”。
  进入microsoft network adapter multiplexor driver属性页面。
4. 在microsoft network adapter multiplexor driver属性页面，选择“高级”页签，在mac 地址对应的输入框中，输入弹性网卡的mac地址并单击“确定”。
  输入mac地址时，需要去掉连接符号“:”。本示例中查询到的弹性网卡mac地址为fa:16:3e:6d:c5:d5，此处输入fa163e6dc5d5。
5. 在team1属性页面，双击“internet 协议版本 4（tcp/ipv4）”。
  打开internet 协议版本 4（tcp/ipv4）属性页面。
6. 在internet 协议版本 4（tcp/ipv4）属性页面，配置弹性网卡的网络信息，并单击“确定”。
  - 选择“使用下面的ip地址(s)”
  - ip地址(i)：输入弹性网卡的私有ip地址，本示例为192.168.0.16。
  - 子网掩码(u)：输入弹性网卡所属子网的掩码，本示例为255.255.255.0。
  - 默认网关(d)：输入弹性网卡所属子网的网关，本示例为192.168.0.1。
7. 在team1属性页面，单击“确定”，保存修改。
8. 在team1状态页面，单击“详细信息(e)...”。
  进入网络连接详细信息页面，确认以下信息配置是否正确。
  - 物理地址：弹性网卡的mac地址。
  - ipv4 地址：弹性网卡的私有ip地址。
  - ipv4 子网掩码：弹性网卡所属子网的掩码。
  - ipv4 默认网关：弹性网卡所属子网的网关。
9. 检查无误后，关闭弹窗。
  返回网络连接页面。
执行以下步骤，配置辅助弹性网卡的网络信息。
1. 在网络连接页面，双击team1 - vlan 1229。
  进入team1 - vlan 1229状态页面。
2. 在team1 - vlan 1229状态页面，单击“属性”。
  进入team1 - vlan 1229属性页面。
3. 在team1 - vlan 1229属性页面，单击“配置(c)...”。
  进入microsoft network adapter multiplexor driver #2属性页面。
4. 在microsoft network adapter multiplexor driver #2属性页面，选择“高级”页签，在mac 地址对应的输入框中，输入弹性网卡的mac地址并单击“确定”。
  输入mac地址时，需要去掉连接符号“:”，本示例中查询到的辅助弹性网卡mac地址为fa:16:3e:6d:c5:db，此处输入fa163e6dc5db。
5. 在team1 - vlan 1229属性页面，双击“internet 协议版本 4（tcp/ipv4）”。
  打开internet 协议版本 4（tcp/ipv4）属性页面。
6. 在internet 协议版本 4（tcp/ipv4）属性页面，配置辅助弹性网卡的网络信息，并单击“确定”。
  - 选择“使用下面的ip地址(s)”
  - ip地址(i)：输入辅助弹性网卡的私有ip地址，本示例为192.168.0.22。
  - 子网掩码(u)：输入辅助弹性网卡所属子网的掩码，本示例为255.255.255.0。
  - 默认网关(d)：输入辅助弹性网卡所属子网的网关，本示例为192.168.0.1。
  如果弹出以下警告弹窗，单击“是”，关闭弹窗即可。
7. 在team1 - vlan 1229属性页面，单击“确定”，保存修改。
8. 在team1 - vlan 1229状态页面，单击“详细信息(e)...”。
  进入网络连接详细信息页面，确认以下信息配置是否正确。
  - 物理地址：辅助弹性网卡的mac地址。
  - ipv4 地址：辅助弹性网卡的私有ip地址。
  - ipv4 子网掩码：辅助弹性网卡所属子网的掩码。
  - ipv4 默认网关：辅助弹性网卡所属子网的网关。
9. 检查无误后，关闭弹窗。
在windows powershell命令行界面，执行以下步骤，验证弹性网卡和辅助弹性网卡的通信功能是否正常。
1. 执行以下命令，验证弹性网卡和测试ecs的网络通信情况。
  ping 测试ecs的私有ip地址 -s 弹性网卡的私有ip地址
  
  建议测试ecs和弹性网卡所在的ecs位于同一个vpc中，并且使用同一个安全组，此时两个ecs网络默认互通。
  
  命令示例：
  
  ping 192.168.0.133 -s 192.168.0.16
  
  回显类似如下信息，表示通信正常。
2. 执行以下命令，验证辅助弹性网卡和测试ecs的网络通信情况。
  ping 测试ecs的私有ip地址 -s 辅助弹性网卡的私有ip地址
  
  建议测试ecs和辅助弹性网卡所在的ecs位于同一个vpc中，并且使用同一个安全组，此时两个ecs网络默认互通。
  
  命令示例：
  
  ping 192.168.0.133 -s 192.168.0.22
  
  回显类似如下信息，表示通信正常。