BGP connection flapping StateChangeReason=VPNv4 NLRI Parsed Error

Последний ответ окт 29, 2018 20:31:32 375 3 1 0
Добрый день.Мне нужно подключить S5710-EI к Route Reflector (Cisco) через MP-BGP. Соединение находится в состоянии «Established», но после перехода в это состояние сразу возвращается в исходное «Idle».

Логи на S5710-EI говорят мне:
Oct 18 2018 22:19:51+05:00 Chernushka-US-R2 %BGP/3/STATE_CHG_UPDOWN(l)[60]:The status of the peer 172ublic, StateChangeReason=VPNv4 NLRI Parsed Error)

Полный код ошибки - Update Messege Error (код 3), Optional Attribute Error (подкод 9).
Но я не могу понять о каком атрибуте идет речь и что именно не так пересылает RR.

Во вложении приложил дамб с wireshark, логи и конфигурации. В wireshark видно что notification в сторону RR c адресом 172.22.128.128 - это и есть проблемный RR.

У статьи есть другие ресурсы

Требуется войти для загрузки или просмотра. Нет аккаунта?Register

x
  • x

Опубликовано 2018-10-25 17:17:15 Полезно(1) Полезно(1)
Добрый день, evgen_ch.

Судя по логам происходит флапинг TCP сессии, скорей всего проблема в сегментации, так как из дампов:

Пакет 557 - [TCP Window full] Previous segment not capture 

Попробуйте изменить параметр tcp-mss

http://support.huawei.com/hedex/hdx.do?lib=EDOC1100037168AEH0823J&docid=EDOC1100037168&lang=en&v=05&tocLib=EDOC1100037168AEH0823J&tocV=05&id=dc_cfg_ipperformance_0015&tocURL=resources%2fdc%2fdc%5fcfg%5fipperformance%5f0015%2ehtml&p=t&fe=1&ui=3&keyword=tcp&keyword=mss&text=Configuring%252B%25253Cb%25253ETCP%25253C%25252Fb%25253E%252BProperties


  • x

Опубликовано 2018-10-25 19:14:51 Полезно(0) Полезно(0)
Здравствуйте.

Попробовал изменить tcp min-mss параметр в большую строну - но ни к чему не привело. Сессия всё так же флапает.
  • x

Опубликовано 2018-10-29 20:31:32 Полезно(0) Полезно(0)
В ходе дальнейших экспериментов выяснилось, что если не применять к нашему пиру 172.22.182.190 настройку route-reflector-client то соединение стабильно. После объявления данного пира клиентом на RR соединение начинает циклически падать.
  • x

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход
Быстрый ответ Вверх