[FAQ] Не проходит трафик в LACP канале

282 0 0 0

Распространенные причины

  • Eth-Trunk блокирован процессом STP.

  • Не подняты интерфейсы, добавленные в Eth-Trunk.

  • Неправильная настройка Eth-Trunk.

  • Интерфейсы не могут получать или отправлять пакеты LACPDU.

  • Неправильные записи в таблице пересылки.

Блок-схема процесса устранения проблемы

 20190222-155241(eSpace)

Процесс устранения проблемы

1.      Проверьте статус Eth-Trunk в процессе STP, возможно, он блокирован.

Введите команду display stp brief и проверьте поле STP State нужного интерфейса.

<HUAWEI> display stp brief
     MSTID  Port                               Role     STP State     Protection      Cost          Edged
               0   10GE1/0/1                  ROOT   forwarding      none            2000         disable
               0   Eth-Trunk10               ALTE    discarding       none            2000          disable
               0   10GE1/0/3                  DESI     forwarding      none            2000         disable

§  Если в поле STP State будет запись discarding, значит Eth-Trunk в состоянии blocking и никакой трафик не будет проходить. Проверьте сеть на наличие петель.

§  Если Eth-Trunk не находится в состоянии blocking, переходите к шагу 2.

2.      Проверьте статус физических интерфейсов, добавленных в Eth-Trunk.

Введите команду display interface <interface-type> <interface-number>. Поле current state укажет на физический статус интерфейса ( UP или DOWN).

<HUAWEI> display interface 10ge 1/0/1
10GE1/0/1 current state : UP (ifindex: 4)
Line protocol current state : UP

§  Если в поле current state будет Up, интерфейс поднят и функционирует. Переходите к шагу 3.

§  Если в поле current state будет Down, проверьте физическое соединение и оптический модуль.

3.      Проверьте конфигурацию Eth-Trunk.

Введите команду display eth-trunk <trunk-id>Поле Max Active-linknumber показывает верхний порог для числа активных интерфейсов, а поле Least Active-linknumber показывает нижний порог для числа активных интерфейсов.

<HUAWEI> display eth-trunk 10
Eth-Trunk10's state information is:
Local:
LAG ID: 10                                       Working Mode: Static
Preempt Delay Time: 10                Hash Arithmetic: profile default
System Priority: 120                  System ID: 0025-9e95-7c31
Least Active-linknumber: 1      Max Active-linknumber: 2
Operating Status: up                   Number Of Up Ports In Trunk: 2
Timeout Period: Slow
--------------------------------------------------------------------------------

§  Если верхний порог меньше количества активных интерфейсов , введите команду lacp max active-linknumber в режиме конфигурирования Eth-Trunk чтобы изменить верхний порог. Если количество активных интерфейсов меньше нижнего порога, введите команду least active-linknumber в режиме конфигурирования интерфейса чтобы изменить нижний порог.

§  Если конфигурация Eth-Trunk корректна, переходите к шагу 4.

4.      Проверьте могут ли интерфейсы в Eth-Trunk получать и отсылать пакеты LACPDU.

 a.        Проверьте статистику полученных и отправленных LACPDU.

Введите команду reset lacp statistics eth-trunk <trunk-id> чтобы обнулить статистику пакетов LACPDU. (Внимание : стертую статистику LACPDU нельзя будет восстановить)

Затем введите команду display lacp statistics eth-trunk <trunk-id>.

<HUAWEI> display lacp statistics eth-trunk 10
Eth-Trunk10's PDU statistic is:
-----------------------------------------------------------------
Port                     LacpRevPdu      LacpSentPdu       MarkerRevPdu       MarkerSentPdu
10GE1/1/0/10              0                          13                            0                               0
10GE1/1/0/12             13                         13                            0                               0 

Эта команда показывает количество пакетов, обработанных модулем LACP. Обратите внимание на поля LacpRevPdu и LacpSentPdu.

o   Если значение в поле LacpSentPdu равно 0, возможно проблема в LACP модуле.

o   Если значение в поле LacpRevPdu равно 0, возможно оборудование не получает LACPDU пакеты.

b.       Введите команду display system component running-state | include LACP и проверьте работу LACP модуля.

[~HUAWEI-diagnose] display system component running-state | include LACP
-----------------------------------------------------------------------------------------------------------------------
NAME                        CID                   PID       Type    Version      Board      Process      State
-----------------------------------------------------------------------------------------------------------------------
LACP            0x80480569         0x4804AC      0x48     2.0.2            1/1         1012          PRIMARY
-----------------------------------------------------------------------------------------------------------------------

Если в поле State будет запись вида NULL, значит LACP модуль не работает. Обратитсь в TAC.

c.      Проверьте наличие и корректность правил ACL.

Введите команду display cpu-defend statistics и проверьте статистику пакетов, прошедших ACL правила.

<HUAWEI> display cpu-defend statistics slot 1 | include lacp
Statistics(packets) on slot 1 :
-------------------------------------------------------------------------------------------------------
PacketType                 Total Passed                   Total Dropped       Last Dropping Time
                          Last 5 Min Passed         Last 5 Min Dropped
-------------------------------------------------------------------------------------------------------
lacp                                               0                                        0       -
-------------------------------------------------------------------------------------------------------

В обычной ситуации, значения в полях Total Passed и Last 5 Min Passed будут постоянно увеличиваться. Если значения не увеличиваются, проверьте конфигурацию ACL.

Введите команду display system tcam service в диагностическом режиме чтобы узнать ID ACL правила ( поле Entry).

Вывод для моделей CE12800 и CE12800E:

[~HUAWEI-diagnose] display system tcam service cpcar slot 1/1 | include lacp
Total: 98
--------------------------------------------
PacketType                           Entry
--------------------------------------------
LACP                                     26
--------------------------------------------

Вывод для моделей CE8800, CE7800, CE6800 и CE5800:

[~HUAWEI-diagnose] display system tcam service cpcar slot 1/1 | include lacp
Total: 98
-----------------------------------------------------------------
PacketType              HitPackets                     Entry
-----------------------------------------------------------------
LACP                            2354                           26
-----------------------------------------------------------------

Введите команду fediag и проверьте корректноть настройки ACL.

[~HUAWEI-diagnose] fediag slot 1 chip 0 "get acl entry info 26"
Entry 26

Flags = 00000007
+USED +IN_HW +WANT_HW -upd -chg -new -sta
Group = 2
Priority = 2063592367
Prev/Next = 67 / 68
HW entry ID = 0000001B
HW priority = 05001450
Qualifiers:
DstMac (7) -> da (13)
01:80:C2:00:00:02/FF:FF:FF:FF:FF:FF
00000180C2000002/0000FFFFFFFFFFFF (expected)
00000180C2000002/0000FFFFFFFFFFFF (actual)
EtherType (29) -> ethertype (14)
8809/FFFF
0000000000008809/000000000000FFFF (expected)
0000000000008809/000000000000FFFF (actual)

Если значение в поле DstMAC - 0180c2000002 и в поле EtherType - 8809, переходите к шагу 5. В другом случае, переходите к шагу 6.

5.      Проверьте таблицу пересылки.

Введите команду display interface <interface-type> <interface-number> forwarding-table.

[~HUAWEI-diagnose] display interface Eth-Trunk 10 forwarding-table

Eth-Trunk10                 The Forwarding Table is NULL

Если будет запись вида – The Forwarding Table is NULL, значит ошибка возникает с таблицей пересылки. Переходите к шагу 6.

6.      Соберите следующую информацию и обратитесь в TAC - CISsupport@huawei.com:

§  Результаты процесса решения проблемы.

§  Файлы конфигурации, логи, алармы с оборудования

У статьи есть другие ресурсы

Требуется войти для загрузки или просмотра. Нет аккаунта?Register

x
  • x

Комментарий

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход