[FAQ] Причины возникновения флаппинга OSPF маршрутов

245 0 2 0

Распространенные причины

  • Флаппинг интерфейсов.

  • Флаппинг соседства.

  • Конфликт ID маршрутизаторов.

  • Конфликт IP адресов.

  • Флаппинг внешних маршрутов.

Процесс устранения проблемы

1.      Установите причину флаппинга маршрута.

Введите команду display ospf spf-statistics verbose.

<HUAWEI> display ospf spf-statistics verbose
                                OSPF Process 1 with Router ID 192.168.2.200
Routing table change statistics:
Index: 1
                                  Time           : 2018-12-12 06:48
                                  Intra         : 2          Added,0         Deleted
                                  Inter         : 0          Added,0         Deleted
                                  External : 0            Added,0         Deleted
                                  The reason of calculation is: Topo
                                  NO.      Type         LS ID                        Adv Router
                                  1          Router     192.168.3.200           192.168.3.200
Index: 2
                                  Time           : 2018-12-12 06:48
                                   Intra         : 1          Added,0         Deleted
                                   Inter : 0                 Added,0          Deleted
                                   External : 0           Added,0          Deleted
                                   The reason of calculation is: Topo
                                   NO.      Type         LS ID                       Adv Router
                                  1         Network     172.16.1.1               192.168.3.200 

Обратите внимание на поле Type, оно указывает на тип LSA, который приводит к перерасчету маршрута.

§  Если в поле Type будет Router, то Router LSA приводит к флаппингу. Переходите к шагу 2.

§  Если в поле Type будет Network, то Network LSA приводит к флаппингу. Переходите к шагу 4.

§  Если в поле Type будет Sum-Net, то Sum-Net LSA приводит к флаппингу. Переходите к шагу 5.

§  Если в поле Type будет External или NSSA, то External LSA или NSSA LSA приводит к флаппингу. Переходите к шагу 6.

2.      Router LSA.

§  Если в поле Adv Router ID совпадает с ID маршрутизатора, к которому мы подключены, то Router LSA рассылаются самим устройством. Устранить проблему можно следуя инструкции:

o   Введите команду display interface <interface-type><interface-number> и проверьте поля Last physical up time и Last physical down time. Эти поля показывают когда в последний раз интерфейс падал и поднимался. Проверьте соединение, если происходит флаппинг интерфейса.

<HUAWEI> display interface 10GE3/0/15
10GE3/0/15 current state : UP (ifindex: 1760)
Line protocol current state : UP
Description:
Switch Port, PVID :      1, TPID : 8100(Hex), The Maximum Frame Length is 9216
Internet protocol processing : disabled
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is e468-a3f9-2101
Port Mode:    COMMON COPPER,    Port Split:                                                  -
Speed:                           10000,          Loopback:                                           NONE
Duplex:                           FULL,           Negotiation:                             DISABLE
Input Flow-control: DISABLE,        Output Flow-control:                 DISABLE
Mdi:                                           -,           Fec:                                                            -
Last physical up time : 2018-12-12 06:48
Last physical down time : 2018-12-12 06:48
Current system time: 2018-12-12 06:48

o   Если флаппинга интерфейса не происходит, введите команду display ospf peer last-nbr-down и проверьте флаппинг соседства по этой инструкции.

<HUAWEI> display ospf peer last-nbr-down
OSPF Process 1 with Router ID 192.168.2.200

                                              Last Down OSPF Peer

Neighbor Ip Address : 40.0.0.1
Neighbor Area      Id : 0.0.0.0
Neighbor Router Id   : 2.1.1.3
Interface                    : Vlanif4000 (1803)
Immediate Reason    : Neighbor Down Due to Kill Neighbor
Primary Reason        : Link Fault or Interface Configuration Change
Down Time               : 2018-12-12 06:48

Neighbor Ip Address : 31.7.1.1
Neighbor Area      Id : 0.0.0.0
Neighbor Router Id   : 10.90.255.254
Interface                    : 10GE3/0/17 (1762)
Immediate Reason    : Neighbor Down Due to Kill Neighbor
Primary Reason        : Link Fault or Interface Configuration Change
Down Time               : 2018-12-12 06:48

Neighbor Ip Address : 40.0.0.1
Neighbor Area Id      : 0.0.0.0
Neighbor Router Id   : 2.1.1.3
Interface                    : Vlanif4000 (1803)
Immediate Reason    : Neighbor Down Due to Kill Neighbor
Primary Reason        : Link Fault or Interface Configuration Change
Down Time               : 2018-12-12 06:48 

Если предыдущие шаги не помогли установить причину флаппинга, возможно происходит конфиликт ID маршрутизаторов. Введите команду display ospf lsdb router self-originate. Если значение в поле seq# продолжает увеличиваться, а значение в поле Ls age остается таким же, Router LSA продолжают обновляться. Это означает, что в OSPF зоне происходит конфликт ID маршрутизаторов.

<HUAWEI> display ospf lsdb router self-originate
OSPF Process 1 with Router ID 192.168.2.200
Area: 0.0.0.0
----------------------------------------------------------------------------
Type              : Router
Ls id             : 192.168.2.200
Adv rtr          : 192.168.2.200
Ls age           : 1020
Len                : 72
Options          : E
seq#                : 80000247
chksum           : 0x4d35
Link count: 4
      Link ID: 192.168.2.200
      Data     : 255.255.255.255
      Link Type: StubNet
      Metric : 0
      Link ID: 31.7.1.0
      Data     : 255.255.255.0
      Link Type: StubNet
      Metric : 1
      Link ID: 40.0.0.2
      Data     : 40.0.0.2
      Link Type: TransNet
      Metric : 1
      Link ID: 1.1.1.60
      Data     : 255.255.255.255
      Link Type: StubNet
      Metric : 0

В сообщениях LSA установите IP адрес интерфейса конфликтующего устройства, которое рассылает сообщения. Для решения данной проблемы переходите к шагу 3.

§  Если в поле Adv Router представлен ID не локального устройства:

o   Введите команду display ospf lsdb router <link-state-id> несколько раз для проверки Router LSA. <link-state-id> - значение в поле LS ID в выводе из пункта 1. Если значение в поле seq# продолжает увеличиваться, а в поле Ls age остается таким же, обратите внимание на поле Link ID LSA сообщения.

Если значение в поле Link ID продолжает меняться, значит происходит флаппинг удаленного устройства, либо его интерфейса. После нахождения проблемного интерфейса, для решения проблемы зайдите на оборудование по IP указанному в поле Adv rtr/Link ID, либо обратитесь в TAC.

3.      Устранение конфликта ID маршрутизаторов.

Проверьте логи устройства. Если конфликт ID произошел определенное количество раз, в логе будет сообщение вида:

OSPF_1.3.6.1.4.1.2011.5.25.155.31.3 hwOspfv2IntraAreaRouteridConflict
Router IDs conflict in an intra area. (ProcessId=[ProcessId], AreaId=[AreaId], SelfIfnetIndex=[SelfIfnetIndex], NbrIpAddr=[NbrIpAddr], RouterId=[RouterId], NbrRtrId=[NbrRtrId])

Обычно конфликт ID OSPF маршрутизаторов разрешается автоматически, потому что новый ID выбирается через некоторое время. Однако, этот процесс может занять продолжительное время. Вы можете обнаружить устройство с конфликтующим ID и решить проблему самостоятельно следуя инструкции:

Залогиньтесь на другое устройство в зоне чтобы найти маршрутизатор с конфликтующим ID.

a)    Введите команду display ospf lsdb router <link-state-id> несколько раз и обратите внимание на поле Link ID.

<HUAWEI> display ospf lsdb router 10.1.1.3

               OSPF Process 1 with Router ID 192.168.2.200
Area: 0.0.0.0
----------------------------------------------------------------------------
Type           : Router
Ls id          : 10.1.1.3
Adv rtr      : 10.1.1.3
Ls age        : 1162
Len            : 60
Options      : ABR E
seq#           : 80000157
chksum      : 0x4011
Link count: 3
      Link ID: 10.0.0.2
      Data     : 10.0.0.1
      Link Type : TransNet
      Metric : 1
      Link ID: 10.1.1.127
      Data     : 255.255.255.255
      Link Type: StubNet
      Metric : 0
      Link ID: 10.6.1.1
      Data     : 10.6.1.2
      Link Type: TransNet
      Metric : 1 

o   Если в поле Link Type будет значение P2P, то поле Data указывает на IP адрес P2P интерфейса устройства подключенного к данной зоне.

o   Если в поле Link Type будет значение TransNet, то поле Data указывает на IP address широковещательного интерфейса устройства, подключенного к данной зоне.

o   Если в поле Link Type будет значение StubNet, а в поле Data будет 255.255.255.255, то поле Data указывает на loopback интерфейс. Поле Link ID указывает на IP адрес loopback интерфейса.

Если значения в поле Link ID меняются, одно из них укажет на LSA устройства с конфликтующим ID, определите IP адрес интерфейса устройства согласно предыдущим шагам.

b)   В большинстве случаев, сообщения LSA быстро меняются, если происходит конфликт ID. Поэтому, устройство с конфликтющим ID будет сложно определить, руководствуясь предыдущим пунктом. Чтобы найти такое устроство введите команду display ospf brief на каждом устройстве в зоне и проверьте ID в каждом процессе.

<HUAWEI> display ospf brief
OSPF Process 1 with Router ID 192.168.2.200

RouterID: 192.168.2.200                       Border Router:
Multiple VPN instance is not enabled
Global DS-TE Mode is disabled
Graceful-restart capability is disabled
Helper support capability is not configured
SPF schedule interval                : Max 10000ms, Start 500ms, Hold 1000ms
Default ASE parameters            : Metric: 1 Tag: 1 Type: 2
Route preference                        : 10
ASE route preference                 : 150
Intra route preference              : 10
Inter route preference              : 10
SPF computation count              : 32
RFC 1583 compatible
Retransmission limitation is disabled
BFD enabled
BFD Timers: Tx-Interval 50, Rx-Interval 50, Multiplier 3
Area count                                    : 1
Nssa area count                            : 0
Exchange/Loading neighbors       : 0 

Введите команду ospf router-id <router-id> в режиме конфигурирования оборудования чтобы задать новый ID и перезагрузите процесс OSPF.

4.      Network LSA.

a)    Если в поле Adv Router ID совпадает с ID устройства, к которому мы подключены, значит Network LSA формируются самим устройством.

Введите команду display ospf peer last-nbr-down чтобы определить происходит ли флаппинг соседства.

o   Если происходит флаппинг соседства, обратитесь к данной инструкции.

o   Если флаппинга соседства не происходит, возможно, происходит конфликт IP адресов. Введите команду display ospf lsdb network и проверьте Network LSA. Если значения в поле seq# продолжают увеличиваться, а в поле Ls age не меняются, значит Network LSA продолжают обновляться. В данной ситуации происходит конфликт IP адресов.

<HUAWEI> display ospf lsdb network 40.0.0.2
OSPF Process 1 with Router ID 192.168.2.200
Area: 0.0.0.0
----------------------------------------------------------------------------
Type           : Network
Ls id           : 10.0.0.2
Adv rtr       : 192.168.2.200
Ls age        : 1507
Len            : 32
Options      : E
seq#            : 800001b9
chksum        : 0xa264
Net mask     : 255.255.255.0
Attached Router: 10.1.1.3
Attached Router: 192.168.2.200

Определить устройство с конфликтующим IP адресом можно одним из следующих способов:

§  Залогиньтесь на non-DR устройство в этом же сегменте сети. Используйте команду tracert чтобы вычислить конфликтующий IP адрес. Если маршруты будут меняться, можно будет определить устройство с конфликтующим IP адресом.

§  На локальном устройстве проверьте все сообщения Router LSA в зоне и определите конфликтующий IP адрес согласно пункту 2 данной инструкции.

b)   Если в поле Adv Router ID не совпадает с ID локального устройства, значит Network LSA формируются другим устройством. Введите команду display ospf lsdb network несколько раз подряд чтобы проверить Network LSA. Если возникает конфликт IP адресов, решить проблему можно согласно предыдущему шагу.

c)    Если причину флаппинга маршрута не удалось выявить, залогиньтесь на устройство, которое указано в поле Adv rtr и повторите предыдущие шаги или обратитесь в TAC для дальнейшего анализа ситуации.

5.        Sum-Net LSA.

Если в поле Type будет значение Sum-Net, флаппинг маршрута происходит в другой OSPF зоне.

Введите команду display ospf lsdb summary несколько раз подряд.

<HUAWEI> display ospf lsdb summary
OSPF Process 1 with Router ID 192.168.2.200
Area: 0.0.0.0
----------------------------------------------------------------------------
Type             : Sum-Net
Ls id            : 10.1.1.0
Adv rtr        : 2.1.1.3
Ls age         : 1547
Len             : 28
Options        : E
seq#            : 80000067
chksum       : 0x8294
Net mask : 255.255.255.0
Tos 0 metric: 1 

Type             : Sum-Net 
Ls id            : 10.1.1.0 
Adv rtr        : 2.1.1.3 
Ls age         : 1547 
Len             : 28 
Options        : E 
seq#            : 80000067 
chksum       : 0x68ac 
Net mask : 255.255.255.0 
Tos 0 metric: 1 

Залогиньтесь на ABR, который указан в поле Adv rtr и введите команду display ospf routing чтобы выяснить из какой зоны пришли маршруты и затем установить причину флаппинга согласно предыдущим пунктам.

<HUAWEI> display ospf routing 1.1.1.1


                    OSPF Process 1 with Router ID 192.168.80.182

Destination           : 10.1.1.1/32
AdverRouter          : 192.168.80.182                        Area                           : 0.0.0.0
Cost                      : 0                                                 Type                            : Direct
NextHop              : 10.1.1.1                                     Interface                     : Loop0
Priority                : Medium                                     Age                               : 16h03m05s

6.        External LSA или NSSA LSA.

Следующая инструкция рассказывает как устранить флаппинг маршрутов вызванный External LSA. Для NSSA LSA инструкция также подходит.

a)        Основная причина данной ошибки – это изменения внешних маршрутов. Если вы зайдете на ASBR, указанный в поле Adv rtr, вы увидите проблемные маршруты других маршрутизирующих протоколов. Устранить эту проблему можно согласно инструкциям к этим протоколам.

b)       Другая причина – некорректно настроен приоритет при импорте маршрутов. Например, два маршрутизатора импортируют статические маршруты, но для них был настроен низкий приоритет. Один из маршрутизаторов получил OSPF маршруты от другого маршрутизатора и заменил эти низкоприоритетные статические маршруты в таблице маршрутизации. В результате, статические маршруты пропадают из таблицы маршрутизации, также и OSPF маршруты пропадают. Затем статические маршруты поднимаются и заменяют OSPF маршруты в таблице маршрутизации. Этот процесс повторяется. Чтобы устранить эту проблему, настройте правильный приоритет, согласно плану сети.

c)        Если внешние маршруты не меняются, проверьте флаппинг интерфейса или соседства на ASBR согласно предыдущим шагам.

d)       Если не удается установить причину флаппинга маршрута, возможно происходит конфликт ID маршрутизаторов. Введите команду display ospf lsdb ase command in any view continuously to check External LSAs. Если значение в поле seq# продолжает увеличиваться, а в поле Ls age не меняется, значит происходит конфликт ID в данной AS. Найдите устройство с конфликтующим ID и назначьте новый ID согласно плану сети.

<HUAWEI> display ospf lsdb ase
OSPF Process 1 with Router ID 192.168.2.200
Area: 0.0.0.0
----------------------------------------------------------------------------
Type           : Sum-Net
Ls id           : 10.1.1.0
Adv rtr       : 2.1.1.3
Ls age        : 1547
Len            : 28
Options      : E
seq#            : 80000067
chksum       : 0x8294
Net mask     : 255.255.255.0
Tos 0 metric: 1

Type            : Sum-Net
Ls id            : 10.1.2.0
Adv rtr        : 2.1.1.3
Ls age         : 1547
Len              : 28
Options       : E
seq#            : 80000067
chksum        : 0x68ac
Net mask     : 255.255.255.0
Tos 0 metric: 1

7.        Соберите следующую информацию и обратитесь в TAC - CISsupport@huawei.com:.

§  Результаты процесса решения проблемы.

§  Файлы конфигурации, логи, алармы с оборудования.

  • x

Комментарий

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход