7503X作为leaf,开启网关代理,下挂access
%Mar 27 22:02:06:768 2023 H3C DRVPLAT/4/SOFTCAR DROP: -Chassis=1-Slot=2;
Cos=15, Drop at Stage=0, StageCnt=183024, TotalCnt=249052, possible protocol ARP/RARP/VSI_ARP/VSI_RARP/ARP_DAI/ARP_DAI_VLAN/IPV6_RA_GUARD/IPV6_RAGUARD_ROLE/VSI_ARP_PROXY/MDNS/SADP/MDNS_GATE_WAY/ARP_DAI_PORT
%Mar 27 22:12:21:331 2023 H3C DRVPLAT/4/SOFTCAR DROP: -Chassis=1-Slot=2;
Cos=15, Drop at Stage=0, StageCnt=358106, TotalCnt=607158, possible protocol ARP/RARP/VSI_ARP/VSI_RARP/ARP_DAI/ARP_DAI_VLAN/IPV6_RA_GUARD/IPV6_RAGUARD_ROLE/VSI_ARP_PROXY/MDNS/SADP/MDNS_GATE_WAY/ARP_DAI_PORT
%Mar 27 22:22:33:884 2023 H3C DRVPLAT/4/SOFTCAR DROP: -Chassis=1-Slot=2;
Cos=15, Drop at Stage=0, StageCnt=355840, TotalCnt=962998, possible protocol ARP/RARP/VSI_ARP/VSI_RARP/ARP_DAI/ARP_DAI_VLAN/IPV6_RA_GUARD/IPV6_RAGUARD_ROLE/VSI_ARP_PROXY/MDNS/SADP/MDNS_GATE_WAY/ARP_DAI_PORT
现场反馈业务迁移到这个leaf下后,话机终端互相打电话会有一段时间听不到对面的声音,怀疑是设备丢包导致
1. S7503X作为leaf,开启了网关代理,话机是同网段,但是在设备上三层转发,查看设备上对应终端的arp表项正常
2. 由于电话终端挂在同一个access下,则流量进到leaf和发出去都是走的同一个口,在该接口上入出方向同时镜像抓包发现,交换机转发无延迟,但是发现有一段时间一端话机会发送arp请求对端话机的arp,但是没有及时收到leaf网关的代理应答,导致一段时间没有这个话机没有发出去流量。怀疑是leaf设备回应arp慢导致
3. 查看leaf设备上有arp超限速日志,故通过debugging arp packet查看,在vsi 4094管理网内,频繁收到某些access的管理ip来请求同网段其他access的管理地址,由于vsi4094也开启了代理,所以交换机上需要反复处理这些arp,导致arp超限速。
%Mar 27 22:02:06:768 2023 H3C DRVPLAT/4/SOFTCAR DROP: -Chassis=1-Slot=2;
Cos=15, Drop at Stage=0, StageCnt=183024, TotalCnt=249052, possible protocol ARP/RARP/VSI_ARP/VSI_RARP/ARP_DAI/ARP_DAI_VLAN/IPV6_RA_GUARD/IPV6_RAGUARD_ROLE/VSI_ARP_PROXY/MDNS/SADP/MDNS_GATE_WAY/ARP_DAI_PORT
4.找到对应的access,发现这些access上有大量TC报文,来源于leaf,leaf设备查看全局关闭了stp,说明是透传了TC报文,由于access较多,不好排查来源,现场开启leaf的全局stp,关闭接口stp,避免TC透传导致access上频繁收到TC报文刷新arp。后续access上配置边缘端口,避免出现TC报文
优化现网的TC报文后解决
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作