SCAN连不通主因是客户端未启用SCAN感知或服务端实例未注册进SCAN监听器，需检查tnsnames/sqlnet配置、remote_listener设置、DNS多A记录及SCAN VIP绑定状态。
scan ip 在客户端连不通，90% 不是 dns 解析失败，而是客户端根本没走 scan 流程，或服务端根本没把实例注册进 scan 监听器。直接看这四个关键点就能快速定位。
客户端没启用 SCAN 感知能力（tnsnames.ora + sqlnet.ora 配置错）
Oracle 客户端必须同时满足两个条件才真正“理解” SCAN： -tnsnames.ora 中 SCAN 条目必须带 ADDRESS_LIST 和显式 LOAD_BALANCE = on，不能只写单个 ADDRESS
- sqlnet.ora 中 NAME.DIRECTORY_PATH 必须包含 TNSNAMES（且不能被 EZCONNECT 排在前面），否则会跳过 tnsnames 解析直接走 EZCONNECT，而 EZCONNECT 不支持 SCAN 轮询逻辑
- Oracle 12c+ 默认 SQLNET.ALLOWED_LOGON_VERSION_SERVER = 12a，老版本客户端（如 Instant Client 11.2）会静默断连，报 ORA-12537 或直接超时
- 错误示例：HOST = 192.168.10.50（填 IP）或 HOST = rac1-vip（填节点 VIP）——都无效；必须是 DNS 可解析的 SCAN 域名，如 scan-rac.example.com服务端实例没注册进 SCAN 监听器（remote_listener 配置失效）
实例启动后靠remote_listener 参数主动向 SCAN 监听器（默认监听 1522 端口）推送服务信息。常见断点：
- remote_listener 值写成主机名但 DNS 不稳定，或漏写端口（正确应为 (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=scan-rac.example.com)(PORT=1522)))）
- local_listener 为空或指向错误地址（如指向 127.0.0.1 或私网 IP），导致实例连本地监听都注册不了，更别说转发给 SCAN
- 执行 alter system register 后仍不显示在 lsnrctl status LISTENER_SCAN1 输出里，说明注册请求被防火墙静默丢弃（1522/tcp 未放行）
- srvctl config scan 显示的 SCAN VIP 与 nslookup scan-rac.example.com 解析结果不一致，不同节点注册到了不同 IP，造成“部分能连、部分不能”
DNS 返回了单 IP 或 CNAME（19c+ 强制校验失败）
Oracle 19c 起，Grid Infrastructure 启动 SCAN 监听器前会调用getaddrinfo() 校验，**必须返回 ≥2 个独立 IPv4 A 记录**：
- DNS 返回单个 A 记录（哪怕配置了 3 个 VIP）→ srvctl start scan 静默失败，srvctl status scan_listener 显示监听器未绑定 VIP
- /etc/hosts 中写成 192.168.10.50 scan-rac.example.com 一行 → 仅算 1 个地址；必须分三行写三个不同 IP（如 192.168.10.50、192.168.10.51、192.168.10.52）
- 用 CNAME 指向另一个域名 → 19c 不递归解析，只认最终 A 记录，若该域名只返回 1 个 A，同样触发校验失败
- 验证命令：dig scan-rac.example.com A +short 必须输出三行不同 IP；nslookup scan-rac.example.com 不能只返回一个
SCAN VIP 绑定异常或网络层冲突（最隐蔽的物理层问题）
ping scan-rac.example.com 成功 ≠ SCAN 可用，因为：
- SCAN VIP 实际是 secondary 地址绑定在 Public 网卡（如 ens33）上，若被标记 DUP（重复 IP），arping -D -I ens33 192.168.10.50 会收到响应，说明局域网内有其他设备占用了该地址
- /etc/hosts 中误写 127.0.0.1 scan-rac.example.com → 本节点 ping 成功，跨节点失败，误判为网络问题
- 交换机 VLAN 配置错误：SCAN 所在子网未划分到对应物理端口，或没配三层 SVI 接口，导致二层可达但三层不通
- 防火墙拦截 ICMP 和 1522/tcp：很多环境只开了 1521，忘了 SCAN 监听器默认用 1522；临时验证可 systemctl stop firewalld，再 nc -zv scan-rac.example.com 1522真正卡住人的，往往不是配置本身，而是 DNS 解析和 remote_listener 注册这两环之间的时间差与一致性：DNS 缓存、负向缓存（NXDOMAIN 被缓存数小时）、节点间 /etc/hosts 不同步、srvctl modify scan_listener -u 未刷新绑定 —— 这些细节一旦错位，表现就是“有时通、有时不通”，排查时容易反复横跳。
