• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某金融局点SR6608与MP交换机对接,RIP路由学习异常问题处理经验案例

2016-02-02 发表
  • 0关注
  • 0收藏 1877浏览
张玺 六段
粉丝:4人 关注:0人

某金融局点使用两台SR6608作为汇聚路由器,和上行核心路由器运行OSPF协议交互路由。下行有30多个分支,每个分支有两台MP交换机,SR6608与MP交换机运行RIP协议交互路由。在两台SR66上配置了OSPF和RIP协议路由互引,保证路由互通。拓扑图如下图所示:

客户反馈故障现象如下:

在MP交换机上查看,其从SR6608学习的路由(如100.224.1.0/24)在路由表中有时都有,有时有一项,有时都没有(即到SR66-1SR66-2都没有了)。这导致下行网点到上行服务器间有间歇丢包并严重影响业务。


收集现场路由表、debug等信息,我们发现:

1、在SR66-1和SR66-2上看去往100.224.1.0/24的OSPF路由,发现该OSPF路由均稳定存在,无震荡现象。看来,这个问题和设备OSPF模块无关系。

2、每台SR6608设备,从OSPF进程引入的RIP路由多达1600余条。由于客户有30余个分支,所以设备要将RIP路由从30多个接口发出给MP设备。

3、在SR66-2上开启debug rip 1 send,几分钟后停止,发现SR66-2并没有发送100.224.1.0/24的路由给MP交换机,但能够发送另外一部分RIP路由给MP交换机。仔细查看,发现路由条目较小的RIP路由(如100.1.1.0/24)发送都是正常的,但路由条目较大的RIP路由(100.224.1.0/24)发送就不稳定。

4、在SR66-2上开启debug rip 1 receive,几分钟后停止,发现SR66-2收到了从MP交换机发来的100.224.1.0/24 RIP路由,且Mertic为16。

*Aug 29 12:45:35:940 2014 GSJCWA02-C1 RM/6/RMDEBUG:      AFI 2, dest 100.224.1.0/255.255.255.0, nexthop 0.0.0.0, cost 16, tag 0

我们再来了解一下SR6608路由器RIP模块的相关机制:

1、设备每30秒发送一次自身的RIP路由表,且每20毫秒最多发送3个RIP报文,每个报文最多携带25条RIP路由。

2、设备发送RIP路由时,首先发送路由条目较小的RIP路由,再发送路由条目较大的RIP路由。

3、设备RIP模块的处理机制是收发报文并行处理。

从上述现象机制、设备信息来看,基本上可以得出问题结论:SR6608发送RIP路由的速率不够,导致部分路由条目较大的路由,无法发送给MP交换机。

 

1、 通过配置,加快设备发送RIP路由的速率。建议在RIP视图下配置[Sysname-rip-1] output-delay 15 count 10命令,使设备每15毫秒发送10RIP报文(该值仅为参考,实际配置值需根据现场情况做适当调整)。

2、  由于问题根本原因是RIP路由过多(1600余条),且需要发送RIP报文的接口过多(30余个)。建议在RIP引入OSPF路由时,做进一步过滤,减少RIP路由条目,如能减少RIP报文发送的接口数更佳。

3、  由于SR66 RIP模块的处理机制是收发报文并行处理。如收到大量邻居发来的路由cost16的报文,也会对发送路由产生不利影响。建议将其RIP邻居(MP设备等)的毒性逆转功能关闭,保留水平分割功能,这样SR66发给RIP邻居的路由,对方就不会发送回来。




该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2019-06-12对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作