现场EVPN VXLAN组网,两台S6805堆叠作为leaf,反馈服务器单归接入S6805跨框流量不通,如果服务器和两台S6805各一根链路连接做聚合是没问题的
服务器单归接入机框1,测试PING外网,流统看到外网回包到机框2,服务器侧没有收到回包。
测试过如果外网回包是到机框1上是没问题的,外网回包到机框2上就不通了。
有逐个端口down测试过,要把2框上行所有接口都关闭才可以通。
-------------------------------------------------------------------------------------------------------
远程到现场环境看了下,进行了如下测试:
1、尝试全局出方向统计该流量,没有统计计数,确认报文没有从其他端口发出,slot 2设备确实没转发;
2、查看slot 1和slot 2的debug ipv4-drv show arp/route,slot 1和slot 2上除了egress port外基本一致,未见异常
3、尝试mirror-to cpu并rxtx打印通的报文(从slot 1进入设备)、不通的报文(从slot 2进入设备),报文的vxlan封装、二层头封装都是一样的没有区别
4、此时注意到一个情况,现场单归接入服务器的接口加入了聚合组,这个聚合组只有一个成员接口,聚合口上配置了聚合边缘端口lacp edge-port,实际arp表项是学习在物理口上的,怀疑和这个有关系,和客户沟通将该配置删除后,表项学习到了BAGG 30,此时不管从slot 1还是slot 2进来的流量都可以正常通信了。
10.10.10.10 zzzz-zzzz-zzzz client XGE1/0/36 1193 D
#
interface Ten-GigabitEthernet1/0/36
port link-mode bridge
stp edged-port
port link-aggregation group 30
#
#
interface Bridge-Aggregation30
link-aggregation mode dynamic
lacp edge-port
stp edged-port
#
-------------------------------------------------------------------------------------------------------
Aggregate Interface: Bridge-Aggregation30
Creation Mode: Manual
Aggregation Mode: Dynamic
Loadsharing Type: Shar
Management VLANs: None
System ID: 0x8000, xxxx-xxxx-xxxx
Local:
Port Status Priority Index Oper-Key Flag
XGE1/0/36 I 32768 72 32 {AG}
Remote:
Actor Priority Index Oper-Key SystemID Flag
XGE1/0/36 32768 0 0 0x8000, 0000-0000-0000 {DEF}
-------------------------------------------------------------------------------------------------------
聚合边缘端口是用于裸金属服务器自动上线的,因为上线前服务器还没有地址、没有配置,所以没办法和交换机对接聚合,只能用聚合边缘端口,多个成员口多发报文。后续上线后这个配置也得删除掉的
因此可确认为该配置导致的经slot 2转发的流量找不到出接口,因此无法转发流量。
聚合口取消配置lacp edge-port
#
interface Bridge-Aggregation30
link-aggregation mode dynamic
lacp edge-port
stp edged-port
#
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作