大家刚刚接触达梦数据库的时候，经常会碰到的一个问题就是网络通讯异常。跟据使用的连接工具不同，问题具体可能表现为网络通讯异常或者socket连接失败。
Manager 下的报错
Disql 下的报错
当遇到此类报错的时候，我们该如何排查问题呢，本文就将给大家介绍几种可能的错误原因以及排查办法。
达梦数据库的服务没有启动
1 ）linux服务器执行 ps -ef|grep dmserver，查看进程是否存在；
2 ）windows服务器，使用达梦服务查看器（dmdbms\tool\dmservice.exe查看达梦数据库实例服务）检查服务是否启动，或者用windows自带的服务查看器（cmd运行services.msc），查看达梦数据库实例服务状态；
二、远程访问被防火墙拦截
如果服务在本地连接正常，但是使用远程连接时提示网络异常，一般情况下是防火墙引发的问题。此时需要检查防火墙相关设置，一般生产系统是不允许直接关闭防火墙的，那么就需要在数据库服务器上开启对应端口远程访问的权限（默认为5236）。
此处已Linux下为例：
服务器上的防火墙一般有两种：firewalld和iptables
1 、firewalld的基本使用
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用 ： systemctl disable firewalld
开机启用 ： systemctl enable firewalld
1.1 systemctl 是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed
1.2 配置firewalld-cmd
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic
1.3 开启一个端口
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port= 80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent
2. 先检查是否安装了iptables
没有安装如下：
安装了iptables的：
2.1 如果没有安装的需要安装iptables
安装步骤：
安装iptables ： yum install -y iptables
安装iptables-services ：yum install iptables-services
查看iptables现有规则 ：iptables -L -n
开启相关规则的命令：
// 先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
// 清空所有默认规则
iptables -F
// 清空所有自定义规则
iptables -X
// 所有计数器归0
iptables -Z
// 允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
// 开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
// 开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
// 开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
// 开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
// 允许ping
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
// 允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
// 其他入站一律丢弃
iptables -P INPUT DROP
// 所有出站一律绿灯
iptables -P OUTPUT ACCEPT
// 所有转发一律丢弃
iptables -P FORWARD DROP
保存配置,并重启：
service iptables save
systemctl restart iptables.service
三、端口号不对
达梦数据库默认端口号为5236，使用达梦管理工具或jdbc等其他接口访问数据库，若未单独指定端口号，则默认使用5236端口；
端口号相关设置默认在dmdbms/data/DAMENG目录下的dm.ini文件中搜索PORT_NUM，确认端口号后，再使用正确的端口号访问
参数说明：
PORT_NUM 服务器通讯端口号， 有效值范围（1024~65534），默认值5236
四、达到最大会话数限制，无法建立新的连接
解决方法：
1 ）先确定是否达到最大会话数限制
在dmdbms/log目录下，查看当月日志，例如，本月（8月）的日志名为：dm_DMSERVER_201808.log 若日志中有reach the maxsession limit的提示，则说明达到最大会话数限制。
2 ）确认是由此原因导致无法访问数据库，则需要进行以下两个方面的排查
a. 应用连接池配置，连接池最大会话数要进行合理的设置
b. dm.ini 文件中，MAX_SESSIONS参数，默认为100，可根据实际需要调整
参数说明：
MAX_SESSIONS 系统允许同时连接的最大数，同时还受到LICENSE的限制，取二者中较小的值，有效值范围（1~65000）
3 ）若应用连接池设置的最大连接数设置为500，且li cense 为正式企业版、测试企业版，则需要修改dm.ini中MAX_SESSION参数>500
在数据库中执行SP_SET_PARA_VALUE(2,'MAX_SESSIONS',600);