• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点M9000 RBM+VRRP 联动状态异常问题

  • 0关注
  • 2收藏 2377浏览
粉丝:2人 关注:0人

组网及说明

问题描述

某局点采用2台M9000做HA,采用RBM+VRRP组网,配置完之后发现RBM和VRRP的状态不一致,VRRP状态没有跟着RBM状态,怀疑联动出老问题,RBM主设备上的VRRP状态是backup,RBM备设备上的VRRP状态是master。

主设备RBM状态:

============================= display remote-backup-group status ============================= 

Remote backup group information:

  Backup mode: Active/standby

  Device management role: Primary

  Device running status: Active

  Data channel interface: Route-Aggregation1024

  Local IP: 1.1.1.1

  Remote IP: 1.1.1.2    Destination port: 60064

  Control channel status: Connected


主设备VRRP状态:  

    ===============display vrrp verbose=============== 

IPv4 Virtual Router Information: 

 Running mode      : Standard

 Total number of virtual routers : 7

   Interface Route-Aggregation1.100

     VRID           : 100                 Adver Timer  : 100      

     Admin Status   : Up                  State        : Backup   

     Config Pri     : 100                 Running Pri  : 100      

     Preempt Mode   : Yes                 Delay Time   : 0        

     Become Master  : 2980ms left

     Auth Type      : None               

     Virtual IP     : 10.129.x.x/32

     Master IP      : 10.129.x.x                               

 

   Interface Route-Aggregation1.130

     VRID           : 130                 Adver Timer  : 100      

     Admin Status   : Up                  State        : Backup   

     Config Pri     : 100                 Running Pri  : 100      

     Preempt Mode   : Yes                 Delay Time   : 0        

     Become Master  : 3320ms left

     Auth Type      : None              

     Virtual IP     : 192.168.x.x/32

     Master IP      : 192.168.x.x

        ........

备设备RBM状态:

============================= display remote-backup-group status ============================= 

Remote backup group information:

  Backup mode: Active/standby

  Device management role: Primary

  Device running status: Active

  Data channel interface: Route-Aggregation1024

  Local IP: 1.1.1.1

  Remote IP: 1.1.1.2    Destination port: 60064

  Control channel status: Connected

备设备VRRP状态:

  ===============display vrrp verbose=============== 

IPv4 Virtual Router Information: 

 Running mode      : Standard

 Total number of virtual routers : 7

   Interface Route-Aggregation1.100

     VRID           : 100                 Adver Timer  : 100      

     Admin Status   : Up                  State        : Master   

     Config Pri     : 100                 Running Pri  : 100      

     Preempt Mode   : Yes                 Delay Time   : 0        

     Auth Type      : None              

     Virtual IP     : 10.129.x.x/32

     Virtual MAC    : 0000-5e00-0164

     Master IP      : 10.129.x.x                                

 

   Interface Route-Aggregation1.130

     VRID           : 130                 Adver Timer  : 100      

     Admin Status   : Up                  State        : Master   

     Config Pri     : 100                 Running Pri  : 100      

     Preempt Mode   : Yes                 Delay Time   : 0        

     Auth Type      : None              

     Virtual IP     : 192.168.x.x/32

     Virtual MAC    : 0000-5e00-0182

     Master IP      : 192.168.x.x       

     ........                  

             

过程分析

查看RBM和VRRP的状态,发现没有联动上,初步怀疑是设备的VRRP配置有问题,进一步检查配置之后,发现了下面问题,指导客户修改

问题1:VRID冲突

interface Route-Aggregation1.160

description yanfahuanjing

ip address 192.168.x.x 255.255.254.0

vrrp vrid 160 virtual-ip 192.168.x.x standby

vlan-type dot1q vid 160

 

interface Route-Aggregation1.210

description yanfahuanjing

ip address 10.0.0.253 255.255.255.0

vrrp vrid 160 virtual-ip 10.0.x.x standby

vlan-type dot1q vid 210  


问题2:160的VRRP少了一边的配置

interface Route-Aggregation1.160

description yanfahuanjing

ip address 192.168.108.252 255.255.254.0

vrrp vrid 160 virtual-ip 192.168.x.x active

vlan-type dot1q vid 160

ipv6 address FD01::160:x.x/96

vrrp ipv6 vrid 15 virtual-ip FE80::160:x.x link-local active

vrrp ipv6 vrid 15 virtual-ip FD01::160:x.x

 

interface Route-Aggregation1.160

description yanfahuanjing

ip address 192.168.x.x 255.255.254.0

vrrp vrid 160 virtual-ip 192.168.x.xstandby

vlan-type dot1q vid 160

ipv6 address FD01::160:x.x/96                           

解决方法

指导现场修改完配置之后,发现VRRP状态还是异常,说明不是VRRP的配置导致的,进一步把设备配置在模拟器复现发现故障跟现场一样,并且在配置RBM下的track 接口的时候设备有报错,提示要删除vlan和接口监控。

进一步查看配置指导发现在RBM下直接track 联动接口是用户二层组网模式的,所以配置之后会跟vrrp的联动产生冲突,提示报错。

remote-backup group

data-channel interface Route-Aggregation1024

configuration sync-check interval 12

delay-time 30

adjust-cost ospf enable absolute 6000

track interface Ten-GigabitEthernet6/0/1                   

track interface Ten-GigabitEthernet6/0/2

local-ip 1.1.1.1

remote-ip 1.1.1.2

device-role primary


解决办法:修改为下面的联动方式:全局track 接口,然后再RBM下track 对应的联动项。

track 1 interface Route-Aggregation1 physical

 

remote-backup group

data-channel interface Route-Aggregation2

configuration sync-check interval 12

delay-time 30

adjust-cost ospf enable absolute 6000

track 1                          //后面不直接track 接口,

local-ip 1.1.1.1

remote-ip 1.1.1.2

device-role primary

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2022-04-12对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作