Print

ADDC 给vport绑定安全策略下发失败的经验案例

1天前 发表

问题描述

给vport绑定安全策略下发失败,提示“insufficient hardware resource”,即设备报硬件资源不足

过程分析

1.基于现场的配置,给vport绑定安全策略会给Leaf设备下发流表,占用设备的acl(openflow)资源,但是查看该vport所接入的leaf设备,资源都是满足的

2.经确认,考虑到vport可能会迁移,控制器在校验时,不仅校验该vport接入的Leaf设备的硬件资源是否满足要求,还会校验所有leaf设备的硬件资源,查看现场确实有2台leaf交换机报acl(openflow)资源不足

解决方法

需要解决设备acl(openflow)资源占用过多的问题后,才能正常下发。

现场是因为S6900-2F 打完R2702H37补丁之后 openflow流表资源增加很多预占用导致,需要设备侧出版本解决