关于IRF2设备LACP MAD 应用注意事项说明

关于IRF2设备LACP MAD 应用注意事项说明

一、组网

S12500-IRF与S9500E-IRF两两采用动态聚合链路互连，并相互做LACP MAD。S12500-IRF主框为1号框，S9500E-IRF主框为2号框。

组网如下图：

 

二、问题描述

在S12500-IRF与S9500E-IRF的聚合链路上启用LACP MAD，此时双方均有多活告警信息产生，S9500E-IRF关闭掉除保留接口之外的所有接口，造成业务中断，如同宕机。

告警信息如下：

%May  4 14:50:59:568 2012 H3C MAD/1/MAD_COLLISION_DETECTED: Multi-active devices detected, please fix it.

%May  4 14:50:59:689 2012 H3C LAGG/5/LAGG_INACTIVE_PARTNER: Member port GigabitEthernet1/2/0/2 of aggregation group BAGG1 becomes INACTIVE because the port's partner is improper for being attached.

%May  4 14:51:01:692 2012 H3C IFNET/3/LINK_UPDOWN: GigabitEthernet2/2/0/2 link status is DOWN.

%May  4 14:51:01:793 2012 H3C LAGG/5/LAGG_INACTIVE_PHYSTATE: Member port GigabitEthernet2/2/0/2 of aggregation group BAGG1 becomes INACTIVE because the port's physical state (down) is improper for being attached.

%May  4 14:51:02:026 2012 H3C IFNET/3/LINK_UPDOWN: GigabitEthernet1/2/0/2 link status is DOWN.

%May  4 14:51:02:127 2012 H3C IFNET/3/LINK_UPDOWN: Bridge-Aggregation1 link status is DOWN.

如果不保存配置，重启设备后LACP MAD配置丢失，问题解决。

三、过程分析

LACP MAD检测机制：当成员设备收到LACP协议报文后，先比较Domain ID。如果Domain ID相同，再比较Active ID；如果Domain ID不同，则认为报文来自不同IRF，不再进行MAD处理。如果Active ID相同，则表示IRF正常运行，没有发生多Active冲突；如果Active ID值不同，则表示IRF分裂，检测到多Active冲突。

在S12500-IRF和S9500E-IRF相互做LACP MAD检测时，缺省domain id相同（为0），此时由于LACP报文中active id不同，MAD检测机制会误认为IRF设备发生分裂，自动关闭2号框上除堆叠口和保留接口之外的所有接口，并有多活告警信息产生。

S12500-IRF和S9500E-IRF均已经虚拟化为一台设备，且S9500E-IRF active id为2，所以收到LACP报文时S9500E-IRF会将除堆叠口和保留接口之外的所有接口被shutdown。

四、解决方法

1、提前做好domain id规划，避免domain id冲突。

2、堆叠设备不要互相做LACP MAD检测。

3、S9500E和S12500在R13XX版本后，配置LACP MAD增加输入domain id要求，防止多台IRF domain id冲突。配置LACP MAD时，注意正确输入domain id。