• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

ospf 重传包

8小时前提问
  • 0关注
  • 0收藏,55浏览
粉丝:0人 关注:0人

问题描述:

组网架构是两台华三8803f互联,两台S5703交换机堆叠分别和路由器互联,网管平台告警OSPF 重传OSPF 包,查看堆叠交换机 dis  ospt sta error 有错误计数,UPD less recent  LSA 19919 有持续增长,路由器没有。
所有接口没有错误包,收发光也正常
突然出现的告警,临期没有做配置修改,
目前业务没有影响,大佬们提供一下排查思路 IMG20261013170309.jpg

组网及组网描述:

5 个回答
粉丝:16人 关注:9人

针对OSPF重传及“UPD less recent LSA”错误计数持续增长的问题,建议按以下步骤排查:
1. 确认错误范围
在堆叠交换机上执行 display ospf error,确认错误计数集中在哪个接口和邻居。
对比两台S5703堆叠成员,判断是单台还是堆叠整体问题。
2. 检查OSPF邻居稳定性
执行 display ospf peer 多次观察邻居状态是否反复震荡。
查看日志 display logbuffer | include OSPF,确认是否有邻居Down/Up记录。
3. 分析LSA交互异常
“UPD less recent LSA”表示收到了比本地更旧的LSA实例,通常与网络中存在重复LSA或序列号回绕有关。
在堆叠交换机上执行 display ospf lsdb 检查是否存在序列号异常或Age异常的LSA。
对比路由器与堆叠交换机上同一LSA的序列号、校验和、Age,定位不一致的LSA。
4. 排查堆叠环境特有因素
检查堆叠分裂或主备切换记录:display switchover state、display ha service-group。
确认堆叠成员间堆叠链路是否稳定,有无丢包或CRC错误:display interface 查看堆叠口统计。
5. 链路层与MTU检查
确认OSPF接口MTU一致:display ospf interface 查看MTU字段。
检查是否存在巨型帧丢弃或分片问题,可尝试ping大包测试。
6. 抓包定位
在堆叠交换机与路由器互联接口做镜像抓包,过滤OSPF协议(IP协议号89),重点观察重传的LSA Update报文内容,确认是哪个LSA反复重传。
7. 临时缓解与验证
若定位到特定LSA,可尝试在堆叠交换机上重启OSPF进程(reset ospf process)观察错误是否清零,但需评估业务影响。
若怀疑堆叠软件问题,可升级到推荐版本。
建议优先抓包确认重传的LSA内容,这是定位根因最快的方式。

暂无评论

zhiliao_kdnWJ2 知了小白
粉丝:0人 关注:0人

堆叠交换机的告警

暂无评论

粉丝:3人 关注:0人

Less recent LSA 指收到 LSA 更新时,发现对方发来的实例不比本地已有的一份新(Age 更大或 Sequence 相同/更小),直接丢弃。常见成因按可能性排:

可能性原因特征
⭐ 最常见冗余拓扑下的重复泛洪(正常现象)​LSA 从多条邻接路径到达,后到的旧副本被丢。广播网/双链路/环形组网里天然会累积,跑几年几万条很正常,业务无影响
中等某台邻居的 LSDB 陈旧或震荡邻居曾长期隔离/重启后带着旧 LSDB 回归,或邻接反复翻动( flap),反复通告旧 LSA
较低Router ID 冲突的早期表现但注意图中 Router ID cOnfusion= 0,且冲突通常伴随 LSA Age 疯狂震荡、邻居反复 Full→Down,你这个不像
较低GR/异常重启某设备重启后回放旧 LSA

建议排查动作(按顺序)

# 1. 清零后观察增量速率 —— 这是判断良恶的关键 reset ospf 100 statistics # 隔 10 分钟再看一次 dis ospf sta error # 2. 看邻居是否稳定 dis ospf peer dis ospf peer verbose # 关注死亡时间/重传队列是否持续增长 # 3. 看日志里有没有邻接震荡 display ospf event-log peer (或 dis logbuffer | include OSPF) # 4. 检查 Router ID 有没有疑似撞车 dis ospf lsdb # 看有没有同一 AdvRouter 频繁刷新、Age 反复归零

判断标准

  • 增量很慢(比如 10 分钟才涨几条)→ 冗余泛洪的正常副本丢弃,不用管,这是良性累积。
  • 增量飞快(每分钟几十上百条)→ 八成是某台邻居在反复发旧 LSA,重点查邻居的邻接是否翻动、是否有设备近期重启或 LSDB 异常,顺着 dis ospf peer 里重传队列大的那个查。

目前业务不影响 + 其他计数器全 0,大概率就是冗余组网下的正常重复泛洪累积,不用慌,清零观察一下速率即可。


暂无评论

粉丝:43人 关注:2人

Received less‑recent LSA:本设备收到序列号比本地 LSDB 版本旧的 LSA 报文,设备直接丢弃该条 LSU 报文;对端收不到确认 ACK,就会触发LSA 重传,网管上报 OSPF 重传告警H3C。

关键点:计数只在 S5703 堆叠上增长,SR8803F 路由器不涨,问题点偏向S5703 堆叠系统(IRF)报文处理 / 泛洪逻辑,不是物理链路错包。

排查步骤(按优先级)

1、确认 LSA 源头,定位哪条 LSA 在反复震荡

#在报错的S5703堆叠上执行 display ospf 1 statistics updated‑lsa history display ospf 1 lsdb #观察哪一条LSA sequence号快速上涨 display ospf 1 retrans‑queue #查看重传队列里面滞留哪些LSA display ospf 1 peer last‑nbr‑down #确认邻居是否隐性闪断

重点看:AdvRouter 通告者是谁,LSA 类型(Router/Network)。

  • 如果是 Network LSA,重点检查 DR/BDR 角色是否频繁切换(广播型网段 DR 漂移,IRF 堆叠容易出现)。

2、重点检查 S5703 IRF 堆叠(最高嫌疑点)

S5703 堆叠主备板 OSPF 报文处理异常是该现象常见诱因:

  1. 确认 IRF 状态:display irf topology,成员设备状态正常,没有频繁主备切换;display irf configuration优先级、域配置正确。
  2. 检查堆叠链路:display irf link,堆叠链路是否存在瞬时丢包 / 错包(即使接口统计为 0,也可能存在微秒级瞬时丢包,OSPF 感知到)。

IRF 堆叠如果堆叠链路存在极短时隙丢包:LSA 泛洪在堆叠两台成员之间同步不完全;从路由器过来的 LSU 报文,堆叠从板收到旧版本 LSA 上报给主控,就会产生less‑recent LSA计数上涨,路由器侧看不到报错。

3、检查 OSPF 计时器与 LSA 防震荡参数

业务没中断,优先不修改,先确认现网配置

display current‑configuration | include ospf timer display current‑configuration | include lsa‑arrival‑interval display current‑configuration | include lsa‑generation‑interval
  • lsa‑arrival‑interval:LSA 重复到达抑制,缺省 1000ms;IRF 堆叠环境不建议调小。
  • 接口 ospf retransmit 重传时间,默认 5 秒,不要设置过小。

4、排查 DR/BDR 漂移(广播网段)

S5703 与 SR8803F 三层互联 Vlanif 网段:

display ospf 1 interface Vlan‑ifXX
  • 如果 DR 反复变化,会不停生成 Network LSA,序列号持续上涨,引发泛洪异常;
  • 解决方案:把 SR8803F 接口 ospf priority 调大,固定路由器做 DR,交换机 priority 设为 0 不参与 DR 选举。
interface Vlan‑if xx ospf dr‑priority 0

5、版本层面排查(无配置变更,突然出现)

  1. S5703 堆叠两台成员IRF 务必版本完全一致,不能混合版本。
  2. 查询 S5703 当前版本,查知了社区 / 400 确认该版本是否存在 IRF 堆叠 OSPF LSA 泛洪已知 bug;部分 S5703 老版本 IRF 场景会出现该类统计计数异常(计数上涨,但业务路由正常,无业务影响)。

6、辅助确认链路层面

虽然接口无错包,还是确认:

  • 互联端口没有 CRC、input‑error;display interface brief error
  • 光模块型号合规,无瞬时信号劣化;

本现象路由器侧没有报错,单纯物理链路问题一般两端都会涨错误计数,所以物理链路概率偏低。

临时缓解 & 处理建议

  1. 业务不受影响,可以先观察:该计数只是收到旧 LSA 丢弃,路由表计算正常,属于协议层面告警;
  2. 清除统计观察:reset ospf statistics,观察错误计数是否再次持续上涨;
  3. 优先固定 DR,S5703 互联 vlanif 设置ospf dr‑priority 0,禁止交换机参与 DR 选举;
  4. 检查 IRF 堆叠链路质量,必要时升级 S5703 堆叠固件到推荐稳定版本;
  5. 如果计数疯狂增长、后续出现邻居 DOWN,立即收集:IRF 信息、ospf updated‑lsa、retrans‑queue,联系 400 开 CASE 分析。

简短总结

Received less‑recent LSA只在 S5703 堆叠上涨,路由器无报错,大概率是IRF 堆叠内部 LSA 同步异常,或广播网段 DR 角色漂移,不是物理链路错包。优先确认 IRF 状态,固定 DR 由 SR8803F 担当;观察 LSA 频繁更新条目,核对 S5703 版本是否存在已知 bug。业务暂时不受影响,但需要跟踪,防止后续邻居震荡。

暂无评论

粉丝:109人 关注:1人

先说结论:UPD less recent LSA 持续增长,说明交换机不断收到比自己 LSDB 里更旧的 LSA 实例。接口无错包、光功率正常,基本可以排除物理层,问题在 OSPF 协议层。这个计数的精确含义我没查官方文档,下面是按 OSPF 机制做的判断。

最常见的几种原因(按概率排序)

  1. Router ID 冲突。 两台设备用同一个 RID,会互相用新序列号刷新对方的 LSA,来回"抢",表现为重传和 less recent 计数持续增长。"没改配置"也可能出现:新上线设备、堆叠分裂或合并、某端口配了 loopback 地址后 RID 重选。
  2. 某条 LSA 在被反复重新生成。 例如重分发路由抖动,或某个远端链路 flap。LSA 序列号快速增长,邻居来不及确认,就触发重传。
  3. 确认包(Ack)丢失或被限速。 物理口没错包,但 CPU 队列、协议报文限速、ACL 或堆叠链路上可能有丢包。

建议依次检查(H3C Comware)

display ospf brief # 确认两台交换机/路由器的 Router ID,对比是否有重复 display ospf peer verbose # 看各邻居的 retransmit 队列、状态变化时间、MTU display ospf lsdb # 看哪条 LSA 的 Age 很小、Sequence 很大且在涨 display ospf lsdb router self-originate # 看自己生成的 LSA 序列号是否在快速增长 display ospf statistics error # 看其他计数,如 router-id confusion、LSA ack、MTU 等 display logging | include OSPF # 邻居变化时间点,对照告警出现时间 display irf / display cpu-usage # 堆叠是否发生过主备切换,CPU 是否异常

判断方法

  • 间隔几分钟连续抓两次 display ospf lsdb,对比同一条 LSA 的 Sequence。涨得很快的那条就是源头,看它的 Advertising Router 是谁。
  • 抓到的 Advertising Router 如果是堆叠交换机自己或另一台设备的 RID,就要排查重复 RID。
  • 如果某条 Type-5 外部 LSA 在涨,多半是重分发路由在抖动。去对应设备查是哪条路由在 flap。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明