• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

s6520核心交换机堆叠通讯

  • 0关注
  • 0收藏,47浏览
粉丝:0人 关注:0人

问题描述:

交换机未堆叠前服务器与阿里云通讯没有问题,各项指令畅通,堆叠后服务器与阿里云通讯出现异常,指令延迟。

组网及组网描述:

核心交换机堆叠

4 个回答
粉丝:2人 关注:9人

排查步骤:

1. 检查堆叠物理链路与状态:
display irf
display irf topology
display irf configuration
确认IRF合并成功,所有成员状态为`Active`,堆叠物理端口(如Ten-GigabitEthernet1/0/49)物理及协议状态均为`UP`。

2. 检查MAC地址表与ARP表:
display mac-address
display arp
确认服务器和去往阿里云下一跳的MAC地址表项正确,且未在堆叠成员间异常漂移。重点查看ARP表项是否完整、未频繁刷新。

3. 检查路由与转发:
display ip routing-table
display fib
确认去往阿里云的路由(默认路由或特定网段)存在且下一跳正确。检查FIB表项是否正常生成。

4. 检查端口安全与安全MAC:
display port-security interface
如果接口启用了端口安全,堆叠后服务器的接入端口可能变化,导致安全MAC地址未学习或违规,引发流量丢弃或延迟。检查是否有`Block`或`Disable`状态的接口。

5. 检查链路聚合(如服务器双上联):
display link-aggregation verbose
如果服务器通过聚合链路接入,堆叠后需确保聚合组跨成员正确建立,所有选中端口状态正常。

6. 检查CPU与队列:
display cpu-usage
display qos queue-statistics interface
观察堆叠后CPU利用率是否异常升高,检查出方向队列是否有拥塞丢包。

关键点:堆叠后,服务器的网关MAC(即堆叠虚拟IP对应的MAC)会变为堆叠桥MAC,需确保网络侧(如上行设备)的ARP表项及时更新。同时,堆叠可能改变了服务器流量的入端口和内部转发路径。

信息补充:请提供`display irf`和`display interface brief`的输出,以及服务器接入端口和上行端口的详细配置。

暂无评论

粉丝:98人 关注:11人

根据提供的信息,交换机堆叠后出现服务器与阿里云通讯异常及指令延迟的可能原因如下:

  1. 堆叠链路异常导致控制报文丢失
    堆叠后若堆叠链路存在物理故障(如光模块异常或线缆CRC错误),会导致跨框转发流量时丢包或延迟,影响业务通讯。需检查堆叠端口状态及错包统计(display interface),更换故障链路或模块

  2. 跨框流量拥塞引发延迟
    堆叠后若业务流量路径变化(如跨框转发),且出接口带宽不足时,可能因Buffer拥塞导致报文缓存延迟。需检查流量模型及出接口利用率(display interface),必要时扩容链路或优化流量路径

  3. 堆叠参数配置不一致
    成员设备的irf link-delay、ECMP模式等关键参数未统一时,可能干扰堆叠协议交互,引发转发异常。需确认所有成员设备的堆叠配置完全一致(display irf configuration)

  4. 控制平面过载影响协议处理
    若堆叠主设备CPU因突发流量(如ARP泛洪)过载,可能导致堆叠协议报文处理延迟,触发备机重启或业务中断。需检查CPU利用率及异常协议报文(display cpu-usage,display rxtx softcar)

处理建议

  • 优先检查堆叠链路:更换疑似故障的光模块或线缆
  • 验证配置一致性:确保irf link-delay、ECMP等参数全局统一
  • 监控流量与资源:分析业务峰值期的端口拥塞情况及CPU负载
  • 启用快速故障检测:配置irf link-delay 0减少堆叠端口状态切换延迟

若问题仍存在,建议联系新华三技术支持(400-810-0504)进一步定位

暂无评论

粉丝:8人 关注:0人

问题大概率出在堆叠配置本身跨设备流量转发路径上。


第一步:检查是否存在环路

# 1. 查看STP状态,确认是否有端口被阻塞
display stp brief # 2. 查看MAC地址漂移(环路的重要证据) display mac-address mac-move # 3. 查看接口广播包统计,异常高广播说明环路 display interface | include "GigabitEthernet|broadcast"预期结果
  • 如果STP显示所有互联端口都是Forwarding,很可能存在环路

  • 如果发现MAC地址频繁漂移,说明有环路或链路震荡


第二步:检查堆叠链路状态

# 1. 查看IRF拓扑状态
display irf topology # 2. 查看IRF链路信息 display irf link # 3. 检查堆叠端口是否存在错误包 display interface Ten-GigabitEthernet 1/0/25 display interface Ten-GigabitEthernet 2/0/25正常状态
  • 拓扑状态应为Normal

  • 链路状态应为Up

  • 无CRC错误或丢包计数


第三步:检查光模块和链路质量

# 查看光模块诊断信息(重点关注收发光功率)
display transceiver diagnosis interface GigabitEthernet 1/0/x # 查看接口错包统计 display interface GigabitEthernet 1/0/x | include error异常阈值
  • 接收光功率低于-18dBm可能有问题

  • 接口出现CRC、Runt、Giants等错误计数


第四步:检查MAD分裂检测配置

# 查看MAD状态
display mad verbose # 检查BFD MAD配置(如果使用了) display bfd session如果MAD配置不当,可能导致设备间频繁通信异常,增加系统负载。


第五步:检查CPU利用率

# 查看CPU利用率,排查是否存在异常进程
display cpu-usage # 查看历史CPU利用率 display cpu-usage history如果CPU利用率持续偏高(>50%),说明有协议风暴或硬件问题。

暂无评论

粉丝:6人 关注:2人

这种堆叠前正常、堆叠后立刻出现跨网(阿里云)延迟 / 丢包,在 H3C S6520 上非常典型,基本都是堆叠后二层环路、MAC 漂移、ARP 异常、ECMP / 路由振荡、或者跨成员板转发路径变化导致的。
我按最可能→次可能给你直接定位,不用排查半天。

一、最常见原因:堆叠后产生二层环路 / STP 震荡

未堆叠时是两台独立交换机,上联 / 下联各走各的;
堆叠后逻辑成一台,原来的冗余线路瞬间变成环路
表现:
  • 内网不明显,跨公网 / 阿里云延迟暴增
  • 偶尔丢包、SSH / 业务卡顿
  • display cpu 会看到 CPU 偏高
排查命令:
plaintext
display stp brief display logbuffer | include STP
如果看到端口频繁 forwarding ↔ blocking 震荡,就是它。
处理
  • 上联、下联冗余口必须做链路聚合,不要裸接两根线
  • 接入层交换机上联做 LACP 动态聚合
  • 核心端口开启:
    plaintext
    stp edged-port enable stp disable (接入端口可直接关STP)

二、第二大概率:ARP / MAC 地址漂移

堆叠后:
  • 设备 MAC 变为堆叠系统 MAC
  • 服务器 / 网关 ARP 表项未刷新
  • 出现跨成员板来回转发
表现:
  • 长连接延迟大
  • ping 正常,TCP 业务卡顿
  • display arp 里同一 IP 对应接口频繁变化
排查:
plaintext
display arp display mac-address display logbuffer | include LOGIN display logbuffer | include loop
处理
  1. 核心上强制刷新 ARP
    plaintext
    reset arp
  2. 服务器端清空 ARP 缓存
  3. 堆叠建议开启:
    plaintext
    undo mac-address persistent arp timer aging 10

三、第三:跨成员卡三层转发效率下降

S6520 堆叠后:
  • 跨成员板流量要走堆叠线缆(Stacking)
  • 如果上联口在主节点,下联在从节点,流量会跨框转发
  • 转发路径变长 → 延迟上升、抖动变大
处理
  • 上联链路分别插到主、备两台成员设备
  • 做 ECMP 或 链路聚合,让流量本地转发
  • 不要让大量流量跨堆叠线转发

四、第四:堆叠后默认安全 / 特性影响转发

S6520 堆叠后可能默认启用或冲突:
  • 端口安全
  • IP Source Guard
  • 动态 ARP 检测 DAI
  • 风暴抑制
  • 黑洞路由 / 策略路由变化
这些会轻微丢包 + 明显延迟
排查:
plaintext
display port-security display ip check source display arp detection display interface | include "broadcast"

五、最快定位你这台设备的方法

你直接在交换机上执行这 4 条,把结果发我,我能 1 分钟告诉你根因:
plaintext
display stack display stp brief display cpu-usage display logbuffer level 6 display ip routing-table

最简临时恢复方案(先恢复业务)

  1. 拆掉一根上联 / 下联冗余线,看延迟是否立刻消失
    • 消失 → 就是环路 / 双归问题
  2. 关闭接入端口 STP
  3. 重置 ARP 表
    90% 情况这样操作后阿里云访问立刻恢复正常

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明