[FAQ] Возникает потеря пакетов на CloudEngine

Опубликовано 2019-2-13 12:59:23 102 0 1 0

Распространенные причины

l  Интерфейс не добавлен в соответствующий VLAN.

l  STP заблокировал интерфейс.

l  Возникает ошибка четности.

l  Проблемы с физическим соединением.

l  Количество трафика превышает пропускную способность канала.

l  Проблемы с маршрутизацией.

l  Нет записей в ARP таблице.

Блок-схема процесса устранения проблемы

 20190213-121727(eSpace)

Процесс устранения проблемы

1.      Проверьте, добавлен ли интерфейс в соответствующий VLAN.


Введите команду display vlan <vlan-id>.

§  Если интерфейс не добавлен в соответствующий VLAN, то добавьте его.

§  Если интерфейс добавлен в VLAN, переходите к шагу 2.

 

2.      Проверьте STP, возможно он заблокировал порт.


Введите команду display stp brief.

§  Если статус порта - discarding или learning, возможно в сети образовалась петля.

§  Если статус порта - forwarding, переходите к шагу 3

.

3.      Проверьте статус физического соединения.


a.     Проверьте кабель на наличие повреждений.

b.     Введите команду display interface  <interface-type> <interface-number> <subnumber> и проверьте строки Last physical up time и Last physical down time.


<HUAWEI> display interface 10ge 1/0/1

10GE1/0/1 current state : UP (ifindex: 12)                                      

Line protocol current state : UP                                                

Description:                                                                    

Route Port,The Maximum Transmit Unit is 1500,The Maximum Frame Length is 9216   

Internet protocol processing : disabled                                         

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0019-7459-3301 

Port Mode:               AUTO,     Port Split/Aggregate:         DISABLE

Speed:                      AUTO,     Loopback:                        NONE

Duplex:                     FULL,     Negotiation:                        -

Input Flow-control:  DISABLE,     Output Flow-control:          DISABLE

Mdi:                      -,     Fec:                                -

Last physical up time   : 2013-10-29 05:01                                   

Last physical down time : 2013-10-29 05:01                                   

Current system time: 2013-10-29 05:01 


§  Если физическое соединение работает нестабильно, замените кабель.

§  Если физическое соединение в порядке, переходите к шагу 4.

 

4.    Возможно количество трафика превышает пропускную способность.


Введите команду display interface brief | include up чтобы проверить входящий и исходящий трафик.

<HUAWEI> display interface brief | include up

PHY: Physical                                                                                                       

*down: administratively down                                                                                        

^down: standby                                                                                                      

(l): loopback                                                                                                       

(s): spoofing                                                                                                       

(E): E-Trunk down                                                                                                   

(b): BFD down                                                                                                       

(e): ETHOAM down                                                                                                    

(d): Dampening Suppressed                                                                                           

(p): port alarm down                                                                                                

(dl): DLDP down                                                                                                     

InUti/OutUti: input utility rate/output utility rate                                                                

Interface             PHY      Protocol    InUti     OutUti    inErrors  outErrors                                            

10GE1/1/0/4        up            up          0.01%    0.01%        0             0                                                

10GE1/1/0/6        up            up          0.01%    0.01%        0             0  

§  Если трафик превышает пропускную способность, добавьте дополнительный линк для балансировки нагрузки.

§  Если трафик не превышает пропускную способность, переходите к шагу 5.

5.     Возможно присутствует широковещательный шторм.


Проверьте записи о флаппинге MAC адресов. Введите команду display mac-address flapping. Поле move-ports указывает на интерфейс, который попал в петлю.


В версиях прошивки до V200R003C00:

<HUAWEI> display mac-address flapping

Mac-address Flapping Configurations :

-------------------------------------------------------------------------------

  Flapping detection          : Enable

  Aging  time(s)              : 300

  Quit-vlan Recover time(m)   : --

  Exclude vlan-list           : --

-------------------------------------------------------------------------------

S  : start time    E  : end time    (D) : error down

-------------------------------------------------------------------------------

Time                VLAN   MAC-Address  Original-Port Move-Ports MoveNum

-------------------------------------------------------------------------------

S:2013-10-29 05:01 1  0000-c10b-0102   10GE4/0/20   10GE4/0/1  47598  

E:2013-10-29 05:01                                  10GE4/0/0      

-------------------------------------------------------------------------------

Total items on slot 3: 1

-------------------------------------------------------------------------------

Time                            VLAN    MAC-Address        Original-Port   Move-Ports   MoveNum

-------------------------------------------------------------------------------

S:2013-10-29 05:01    1        0000-c10b-0102     10GE4/0/20      10GE4/0/1     65535  

E:2013-10-29 05:01                                              10GE4/0/0      

-------------------------------------------------------------------------------

Total items on slot 4: 1

V200R003C00 и позднее:

<HUAWEI> display mac-address flapping
Mac-address Flapping Configurations :
-------------------------------------------------------------------------------
  Flapping detection          : Enable
  Aging  time(s)              : 300
  Quit-vlan Recover time(m)   : --
  Exclude vlan-list           : --
-------------------------------------------------------------------------------
S  : start time    E  : end time    (D) : error down
-------------------------------------------------------------------------------
Time         : S:2013-10-29 05:01           E:2013-10-29 05:01      
VLAN/BD      : 1/-          
MAC Address  : 0000-c10b-0102              
Original-Port: 10GE4/0/20         
Move-Ports   : 10GE4/0/1                       10GE4/0/0
MoveNum      : 47598 
-------------------------------------------------------------------------------
Total items on slot 4: 1

§  Если возникает флаппинг, решите эту проблему.

§  Если флаппинг не возникает или причина флаппинга устранена, переходите к шагу 6.

6.      Проверьте таблицу маршрутизации.


a.       Введите команду display ip routing-table statistics и display ip routing-table all-vpn-instance statistics и проверьте поле Summary Prefixes.

<HUAWEI> display ip routing-table statistics

Summary Prefixes : 49                                                                                                               

Protocol        total      active     added      deleted                                                                                 

                    routes     routes     routes     routes                                                                                  

DIRECT         41         41         47              6                                                                                       

STATIC           5          5            6               1                                                                                       

RIP                  0          0            0               0                                                                                       

OSPF               5          2            8               3                                                                                       

IS-IS                2          1            2               0                                                                                       

BGP                0          0             0               0                                                                                       

Total              53         49          63             10


<HUAWEI> display ip routing-table all-vpn-instance statistics

Summary Prefixes : 1                                                                                                                

Protocol          total      active     added      deleted                                                                                 

                      routes     routes     routes     routes                                                                                  

DIRECT           1             1           1             0                                                                                       

STATIC            0             0           0             0                                                                                       

RIP                   0             0           0             0                                                                                        

OSPF                0             0           0             0                                                                                       

IS-IS                 0             0           0             0                                                                                       

BGP                  0             0           0             0                                                                                       

Total                  1            1           1             0

o   Если число в поле Summary Prefixes превышает спецификацию, произведите апгрейд на более производительное железо.

o   В противном случае переходите к пункту b.

b.       Введите команду display ip routing-table [ vpn-instance vpn-instance-name ] ip-address [ mask | mask-length ] и проверьте чтобы next hop и outbound interface были верны.

<HUAWEI> display ip routing-table 20.1.1.0 24

Proto: Protocol        Pre: Preference                                                                                              

Route Flags: R - relay, D - download to fib, T - to vpn-instance, B -black hole route                                

------------------------------------------------------------------------------                                                      

Routing Table : _public_                                                                                                            

Summary Count : 1                                                                                                                   

                                                                                                                                    

Destination/Mask     Proto    Pre    Cost    Flags  NextHop      Interface                                                       

                                                                                                                                 

20.1.1.0/24               OSPF    10       2        D      100.1.1.2       Vlanif100

o   Исправьте конфигурацию, если она неверна.

o   В противном случае переходите к пункту c.

c.      Если маршрут был добавлен через OSPF, возможно присутствуют проблемы с установлением соседства.

o   Если маршрут добавленный через OSPF недоступен, проверьте конфигурацию.

o   Если маршрут доступен, переходите к шагу 7.

7.      Проверьте ARP таблицу.


Введите команду display arp | include <ip-address>.

<HUAWEI> display arp | include 10.0.4.216

ARP Entry Types: D - Dynamic, S - Static, I - Interface, O - OpenFlow                                                       

EXP: Expire-time                                                                                                                                                                                                                                                

IP ADDRESS  MAC ADDRESS    EXP(M)   TYPE/VLAN   INTERFACE    VPN-INSTANCE                      ------------------------------------------------------------------------------                                                      

10.0.4.216      006b-880e-340c                       S/10        10GE1/1/0/6                                                            ------------------------------------------------------------------------------                                                      

Total:238         Dynamic:207       Static:1    Interface:30    OpenFlow:0 

§  Если записи в ARP таблице отсутствуют, выполните следующие операции:

                   a.           Введите команду display arp statistics и проверьте число ARP записей, возможно оно превышает допустимый лимит.

<HUAWEI> display arp statistics

Dynamic: 207  (Resolved : 207  Incomplete: 0) Static: 1  OpenFlow: 0

Если число ARP записей превышает лимит, произведите апгрейд на более производительное железо.

                   b.           Введите команду display cpu-defend statistics packet-type arp slot <slot-id>. Возможно ARP пакеты отбрасываются или имеет место ARP атака.

<HUAWEI> display cpu-defend statistics packet-type arp slot 1/1

Statistics(packets) on slot 1/1 :                                                                                                   

--------------------------------------------------------------------------------                                                    

PacketType               Total Passed        Total Dropped   Last Dropping Time                                                     

Last 5 Min Passed   Last 5 Min Dropped                                                                          

--------------------------------------------------------------------------------                                                    

arp                             132775                    6117              2013-10-29 05:01                                             

                                     169                         0                                                                          

--------------------------------------------------------------------------------   

§  Если записи в ARP таблице присутствуют, введите команду display fei ipv4 arp slot <slot-id> в диагностическом меню и проверьте ARP записи. Введите команду display fei l3 statistics slot <slot-id> чтобы проверить информацию об ошибках.

[~HUAWEI-diagnose] display fei ipv4 arp slot 1/1 next-ip 10.0.4.216

ARP Table:                                                                                                                          

Total number: 1                                                                                                                     

--------------------------------------------------------------------------------                                                    

 IPAddr:      10.0.4.216                IfIndex:   2035         VrIndex:      0                                                              

 VrfIndex:    0                               NhpIndex:  1072     EepIndex:     16388                                                  

 MACAddr:   006b-880e-340c     FVrf:      0               PeVid:        10                                                             

 CeVID:       0                               IfType:    3              TargetBlade:  0                                                          

 TargetPort:  6                              TrunkId:   0                       

  

[~HUAWEI-diagnose] display fei l3 statistics slot 1/1

Item                                                  Counter           Last timestamp                                                    

--------------------------------------------------------------------------------                                                    

RE_del_host realese scan fail               4          2013-10-29 05:01.128                                                    

IIDG path process                                92         2013-10-29 05:01.997                                                    

Update NHP path                                 310       2013-10-29 05:01.266                                                    

Delete NHP path                                   20        2013-10-29 05:01.178                                                    

Add FEC FE success                            40         2013-10-29 05:01.997                                                    

VPNacross delete reference fail           27         2013-10-29 05:01.136                                                    

NHP delete no need                              4           2013-10-29 05:01.178                                                    

NHP sort fail                                       330         2013-10-29 05:01.266                                                    

NHP add no need                                  61         2013-10-29 05:01.266                                                

Исправьте конфигурацию ARP, если записи некорректны.

     Если ошибки в ARP записях возникают по предыдущим причинам, переходите к шагу 8.

8.      Возможно возникает ошибка четности.


Введите команду save logfile diagnose-log в диагностическом меню чтобы собрать диагностическую информацию (информация хранится в файле diag.log по адресу flash:/logfile). Проверьте наличие записей в поле ошибок четности. Если присутствует ошибка четности, переходите к шагу 9.


9.      Соберите следующую информацию и обратитесь к техническому специалисту:

§  Результата процесса решения проблемы

§  Файлы конфигурации, логи, и алармы с оборудования

Этот пост был последний раз изменен пользователем user_3299877 в 2013-10-29 05:01.

У статьи есть другие ресурсы

Требуется войти для загрузки или просмотра. Нет аккаунта?Register

x
  • x

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Быстрый ответ Вверх