组网如下:
两个地点的S6520X-EI交换机做PE设备,中间路由器为P设备,龙塘和阳光的上行口均出现带宽被打满的情况,但实际业务只有有实际带宽的20%左右。
1. 根据抓包信息来看,UDP报文源目IP一致时,连续两个所封装的源目MAC刚好颠倒了一下,这两个MAC地址分别是龙塘6520和16K 的MAC,所以应该是存在业务报文在两台S6520X相互转发。
2. 排查发现在龙塘和阳光两台S6520设备上均配置了同一条静态路由。其中下一跳172.26.132.37在阳光侧是有效可达的。
龙塘和阳光两台设备之间通过MP-BGP相互引入了对端的路由。所以两台设备上分别有如下两条静路由:
龙塘:
10.81.112.0/20 BGP 255 0 172.26.130.151 Vlan28
10.81.112.0/24 Static 60 0 172.26.132.37 Vlan28 //下一跳不可达,不生效,上面的BGP路由生效,将报文扔到公网侧
阳光:
10.81.112.0/20 Static 60 0 172.26.132.37 Vlan271
10.81.112.0/24 BGP 255 0 172.26.130.81 Vlan34//虽然静态路由下一跳可达,但是BGP学到的路由掩码更长,仍匹配BGP路由,将报文扔到公网侧
这样形成了路由环路导致报文不断回弹,短时间带宽被打满。
删掉一侧的静态路由配置,将路由环路消除
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作