如图,DC1分别与core、DC2起EBGP邻居,在core BGP引入了一条去往10.10.0.0/24的静态路由,DC1上配置了AS覆盖导致正在DC2进行配置的管理员发现有该路由震荡的情况。
出故障后,现场立马进行了回退,后收集诊断和配置信息进行分析。
华为侧工程师反馈DC1设备修改AS后会将路由重新再发布回核心,怀疑核心将DC1通告的这个路由错优选导致路由反复发布,从而导致园区中的其他设备到10.10.0.0/24震荡。
DC1隐藏AS配置:
在核心上查看配置发现核心配置了策略:
peer to-DC1 enable
peer to-DC1 route-policy match-XX-community import
peer to-DC1 route-policy export-filter-community export
peer to-DC1 advertise-community
route-policy match-XX-community permit node 10
if-match community name match-XX-community
apply preferred-value 40000
#
route-policy match-XX-community permit node 100
本地引入路由默认preferred-value是32765小于邻居入策略指定的40000,引起如下路由震荡:
1. 华为给本设备回发路由,设备优选了邻居来的路由,BGP给邻居发撤销;
2. 华为的路由被撤销后给本设备发撤销;
3. 本设备重新优选静态路由,给华为发更新;
4. 回到第1步。
修改路由策略引入的路由优先级值
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作