Hola a todos, a continuación platicaremos de un caso más de un comportamiento anormal en un switch CE6870 el cual al recibir paquetes TC BPDU en alguno de sus puertos este presenta una alta tasa de ocupación. Pasemos a la información para revisar este problema.
Descripción del problema
El cliente reporto que la utilización del switch CE6870 se incrementa al 100% de forma aleatoria y se tienen paquetes perdidos.
Apr 1 2018 07:43:17+05:30 SYSCON_NETMAGIC_CORE_SWITCH %DEVM/4/hwIfMonitorOutputRateRising_active(l):CID=0x80fc0101-alarmID=0x081300af;Interface output flow bandwidth usage exceeded the trap threshold. (Interface=19, BandWidthUsage=100, TrapThreshold=90, InterfaceName=10GE1/0/15)
Apr 1 2018 07:43:19+05:30 SYSCON_NETMAGIC_CORE_SWITCH %DEVM/4/hwIfMonitorOutputRateRising_active(l):CID=0x80fc0101-alarmID=0x081300af;Interface output flow bandwidth usage exceeded the trap threshold. (Interface=17, BandWidthUsage=91, TrapThreshold=90, InterfaceName=10GE1/0/13)
Informacion de la alarma
Apr 1 2018 07:43:17+05:30 SYSCON_NETMAGIC_CORE_SWITCH %DEVM/4/hwIfMonitorOutputRateRising_active(l):CID=0x80fc0101-alarmID=0x081300af;Interface output flow bandwidth usage exceeded the trap threshold. (Interface=19, BandWidthUsage=100, TrapThreshold=90, InterfaceName=10GE1/0/15)
Apr 1 2018 07:43:19+05:30 SYSCON_NETMAGIC_CORE_SWITCH %DEVM/4/hwIfMonitorOutputRateRising_active(l):CID=0x80fc0101-alarmID=0x081300af;Interface output flow bandwidth usage exceeded the trap threshold. (Interface=17, BandWidthUsage=91, TrapThreshold=90, InterfaceName=10GE1/0/13)
Proceso de análisis y solución del problema
1. Al verificar la información de registro del switch, se encontraron muchos registros de TC protection records, lo que significa que el switch recibio muchos mensajes TC BPDU. Después de recibir el mensaje TC BPDU, la tabla de direcciones mac y la tabla arp se actualizarán. Después de actualizar la tabla de direcciones mac y la tabla arp, en consecuencia se enviara un mensaje de broadcast a todos los puertos aprender las direcciones mac y arp nuevamente, lo que provocará un aumento del tráfico en los puertos.Apr 1 2018 06:59:45+05:30 SYSCON_NETMAGIC_CORE_SWITCH %MSTP/4/MSTPLOG_PROTC_GUARDED(l):CID=0x80542724;With the TC protection enabled, if TC BPDUs were received after the number of TC BPDUs received by an instance exceeded the threshold, these TC BPDUs were processed after the TC protection time expires. (ProcessID=0, InstanceID=1)
2.- Revisando el histórico de mensajes se observa un número considerable de mensajes: “bandwidth usage exceeded record” y este mensaje coincide en tiempo cuando se recibieron los mensajes TC BPDU.
Apr 1 2018 07:43:17+05:30 SYSCON_NETMAGIC_CORE_SWITCH %DEVM/4/hwIfMonitorOutputRateRising_active(l):CID=0x80fc0101-alarmID=0x081300af;Interface output flow bandwidth usage exceeded the trap threshold. (Interface=19, BandWidthUsage=100, TrapThreshold=90, InterfaceName=10GE1/0/15)
Apr 1 2018 07:43:19+05:30 SYSCON_NETMAGIC_CORE_SWITCH %DEVM/4/hwIfMonitorOutputRateRising_active(l):CID=0x80fc0101-alarmID=0x081300af;Interface output flow bandwidth usage exceeded the trap threshold. (Interface=17, BandWidthUsage=91, TrapThreshold=90, InterfaceName=10GE1/0/13)
3.- Después de deshabilitar en la configuracion la funcionalidad stp flush, la utilización de los puertos se mantuvo estable, el efecto de esta funcionalidad es que cuando se reciban los mensajes de TC BPDU las tablas de direcciones mac y arp no se actualizarán evitando de esta manera el incremento de utilización de los puertos.
<HUAWEI> system-view
[~HUAWEI] stp flush disable
Causa raíz del problema
Después de recibir el mensaje TC BPDU las tablas de direcciones mac y arp se actualizarán enviando un paquete broadcast a todos los puertos para volver a conocer las direcciones mac y arp lo cual provoca un aumento en la ocupación de los puertos.
Solución
Deshabilite la funcionalidad stp flush con el comando: stp flush disable, ahora cuando el switch reciba algún mensaje de TC BPDU las tablas de mac y arp no se actualizarán manteniendo las estabilidad del switch.
<HUAWEI> system-view
[~HUAWEI] stp flush disable
2. Utilice el comando display stp global para verificar que la funcionalidad TC BPDU este deshabilitada
<HUAWEI> display stp global
Protocol Status :Enabled
Bpdu-filter default :Disabled
Tc-protection :Enabled
Tc-protection threshold :1
Tc-protection interval :2s
Edged port default :Disabled
Pathcost-standard :Dot1T
Timer-factor :3
Transmit-limit :6
Bridge-diameter :7
CIST Global Information:
Mode :MSTP
CIST Bridge :32768.0019-7459-3301
Config Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
Active Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
CIST Root/ERPC :32768.0019-7459-3301 / 0 (This bridge is the root)
CIST RegRoot/IRPC :32768.0019-7459-3301 / 0 (This bridge is the root)
CIST RootPortId :0.0
BPDU-Protection :Disabled
TC or TCN received :9
TC count per hello :0
STP Converge Mode :Normal
Share region-configuration :Enabled
Time since last TC :0 days 1h:37m:17s
Number of TC :10
Last TC occurred :10GE4/0/12
Topo Change Flag :0
En conlusión al contar con este tipo de información nos ayuda a prevenir comportamientos no deseados en nuestros equipos, pero si el problema se presenta contamos con las herramientas para resolver la situación en un menor tiempo.
FIN
Comunidad Huawei Enterprise
https://forum.huawei.com/enterprise/es/forums
#ComunidadEnterprise
#OneHuawei
