• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

某局点S12508G-AFIPV6流量软转导致访问外网卡顿问题

2020-11-09 发表
  • 0关注
  • 1收藏,64浏览
刘贝 四段
粉丝:0人 关注:3人

组网及说明

不涉及

问题描述

某局点ADCOMPUS5.0方案和传统网共有核心交换机,现场反馈传统网终端通过IPv6访问外网网址时,出现卡顿现象,通过PC直连设备来排查沿途故障设备,发现只有当PC接到核心交换机,才会出现卡顿现象,故怀疑交换机出现问题。

过程分析

首先在故障现象时,在核心交换机上下行口做双向流统,确定交换机是否丢包,结果显示,TCP报文上行没有问题,下行时有进无处,确定交换机有故障。并重点排查交换机上回程路由信息。

Interface: Ten-GigabitEthernet1/3/0/37------下行

  Direction: Inbound

  Policy: lt

   Classifier: lt

     Operator: AND

     Rule(s) :

      If-match acl ipv6 3333

     Behavior: lt

      Accounting enable:

        2323 (Packets)

        0 (pps)

Interface: Ten-GigabitEthernet1/3/0/37

  Direction: Outbound

  Policy: lt

   Classifier: lt

     Operator: AND

     Rule(s) :

      If-match acl ipv6 3333

     Behavior: lt

      Accounting enable:

        0 (Packets)

        0 (pps)

Interface: Ten-GigabitEthernet1/3/0/44-----上行

  Direction: Inbound

  Policy: lt  

   Classifier: lt

     Operator: AND

     Rule(s) :

      If-match acl ipv6 3333

     Behavior: lt

      Accounting enable:

        3308 (Packets)

        0 (pps)

Interface: Ten-GigabitEthernet1/3/0/44

  Direction: Outbound

  Policy: lt  

   Classifier: lt

     Operator: AND

     Rule(s) :

      If-match acl ipv6 3333

     Behavior: lt

      Accounting enable:

        2323 (Packets)

        0 (pps)

然后在交换机上查看设备到终端的回程路由发现,在外网出口vpn,即vpna 的路由表中只有对应终端的64位网段路由而无128位主机路由,该网段路由通过路由复制功能从中间vpnb复制过来,而vpnbvpn-default则通过RT值互引实现路由学习,查看vpn-default路由表中也只有64位网段路由,在交换机上查看ND表项发现是有对应表项的。

display ipv6 routing-table vpn-instance vpna 2001:250:5839:600::8-----终端地址

Summary count : 1

Destination: 2001:250:5839:600::/64    Protocol  : BGP4+

NextHop    : ::             Preference: 130

Interface  : Vlan1            Cost: 0

[S12508G-AF]display ipv6 routing-table vpn-instance vpnb 2001:250:5839:600::8

Summary count : 2

Destination: ::/0                        Protocol  : Static

NextHop    : 2001:250:5839:FF01:10:10:4:13     Preference: 60

Interface  : Vlan4050                 Cost : 0

Destination: 2001:250:5839:600::/64          Protocol  : BGP4+

NextHop    : ::                   Preference: 130

Interface  : Vlan1                  Cost : 0

[S12508G-AF]display ipv6 routing-table vpn-instance vpn-default

2001:250:5839:600::8

Summary count : 2

Destination: ::/0                    Protocol  : BGP4+

NextHop    : 2001:250:5839:FF01:10:10:4:13       Preference: 130

Interface  : Vlan4050                  Cost: 0

Destination: 2001:250:5839:600::/64           Protocol  : Direct

NextHop    : ::                    Preference: 0

Interface  : Vlan1                    Cost: 0

[S12508G-AF]disp"la"y ipv6 neighbors 2001:250:5839:600::8

Type: S-Static    D-Dynamic    O-Openflow     R-Rule    IS-Invalid static

IPv6 address         MAC address    VLAN/VSI   Interface   State T  Aging

2001:250:5839:600::8      0023-24a3-41da    1    XGE1/3/0/37   REACH D  655 

通过查询平台路由表项,并结合查询路由的硬件表项,发现按照网段路由表项转发报文会上送平台进行软转,则当访问外网地址时,报文量较大就会导致卡顿。在IPV4网络中,配置vpnavpnbroute-replicate 复制路由,当交换机收到去往终端的报文后,通过复制的路由上送平台,触发ARP学习,最后在vpna中有到终端的32位主机路由。在IPV6网络,配置route-replicate复制路由后,交换机收到IPV6报文后,通过复制的路由上送平台后,不会触发ND学习,从而在vpna中没有到终端的128位主机路由。

[S12508G-AF-probe]debug ipv6-drv show route 3 2001:250:5839:600::8 ch 1 sl 3

**********************************************************

- IPv6 Route Information        Chassis 1 Slot 3

**********************************************************

--- UNIT: 0 ---

- IPv6 ADDR:            2001:0250:5839:0600:0000:0000:0000:0008

- VRF:                  3

- MASKLEN:              64

- EGRESS ID:            149153 ------上送平台

- FLAGS:                0x2000c

- PRI:                  0

- CLASS ID:             2

- HWINDEX:              259

- TUNNEL OPT:           0

- HITBIT:               Source Dest


解决方法

在终端所在vlan对应的vlan虚接口下配置ipv6 nd route-direct advertise命令用来开启ND直连路由通告功能, 设备通过该接口学习到的ND表项生成128位的主机路由,vpn-default通过引入直连路由引入该主机路由,继而再通过路由互引和route-replicate复制到vpna中,在vpna中就有到终端的128位路由,此时交换机才能硬转,故障恢复。

[S12508G-AF]display ipv6 routing-table vpn-instance vpna 2001:250:5839:600::8

Summary count : 2

Destination: 2001:250:5839:600::/64   Protocol  : BGP4+

NextHop    : ::           Preference: 130

Interface  : Vlan1          Cost      : 0

Destination: 2001:250:5839:600::8/128    Protocol  : BGP4+

NextHop    : 2001:250:5839:600::8    Preference: 130

Interface  : Vlan1            Cost      : 0

[S12508G-AF] display ipv6 routing-table vpn-instance vpnb 2001:250:5839:600::8 128

Summary count : 1

Destination: 2001:250:5839:600::8/128      Protocol  : BGP4+

NextHop    : 2001:250:5839:600::8       Preference: 130

Interface  : Vlan1               Cost      : 0

[S12508G-AF] display ipv6 routing-table vpn-instance vpn-default 2001:250:5839:600::8 128

Summary count : 1

Destination: 2001:250:5839:600::8/128      Protocol  : Direct

NextHop    : 2001:250:5839:600::8      Preference: 0

Interface  : Vlan1               Cost      : 0

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作