pc1---接入----leaf----(1/3/0/1)10508X(1/5/0/1)---- 传统网核心 -----pc2
10508X堆叠作为spine/border合一设备,SDN网络内通过vpn 1实现互访,传统网络通过vpn 2实现互访,在105设备上将用路由复制的方法实现vpn之间的路由互引
现场pc1地址为202.200.17.38,pc2的网关在传统网核心设备上,网关地址为202.200.20.254,pc1去访问pc2的网关,发现ping不通,流统发现回程报文进入10508X设备后未继续向leaf转发。
分析流量转发过程,报文从leaf的ac口进入,进行vxlan封装进入隧道,到达spine后解封装转发到传统网络,回程报文同理,在spine 上进行vxlan封装,到达leaf后解封装发给pc1。
但是回程报文没有继续转发,在spine设备上查看目的地址为202.100.17.38的回程路由,路由下一跳为vsi接口,没有问题。
Destination/Mask Proto Pre Cost NextHop Interface
202.200.17.38/32 BGP 255 0 10.99.253.253 Vsi3501
Destination/Mask Proto Pre Cost NextHop Interface
202.200.17.38/32 BGP 255 0 10.99.253.253 Vsi3501
进一步和现场确认发现,spine下联有不同的传统网核心设备,只有目前这一台的网关无法ping通,且在spine设备上走的都是相同路由,因此排除设备表项问题;进一步确认发现,只有该异常传统网核心接在spine 5槽位,其他核心接在spine的3槽位和7槽位,5槽位单板为LSUM1CQGS32SF0型号,该单板不支持vxlan功能,无法对报文进行封装解封装,因为导致回程报文被丢弃。
===============display device verbose===============
Slot Type State Subslot Soft Ver Patch Ver
1/0 LSUM1SUPXD0 Master 0 S10500X-7624P12 None
1/1 LSUM1SUPXD0 Standby 0 S10500X-7624P12 None
1/2 NONE Absent 0 NONE None
1/3 LSUM2QGS12SG0 Normal 0 S10500X-7624P12 None
1/4 NONE Absent 0 NONE None
1/5 LSUM1CQGS32SF0 Normal 0 S10500X-7624P12 None
1/6 NONE Absent 0 NONE None
1/7 LSUM2TGS48SG0 Normal 0 S10500X-7624P12 None
1/8 NONE Absent 0 NONE None
1/9 NONE Absent 0 NONE None
现场将该台传统网核心重新接在7槽位的SG单板下,业务互访正常。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作