Print

S6520X-EI-G堆叠组配置本地多目的端口镜像时,堆叠成员口流量异常

3天前 发表

组网及说明

上行PE -----镜像-----  S6520X-EI-G堆叠设备  ---两组本地多目的镜像2 :6 --- 安全设备

问题描述

堆叠组上配置两组本地多目的镜像

镜像配置源目镜像接口都是在单框,不涉及跨框情况

存在两个异常情况:

1、堆叠口有大量流量传输,存在跨框

  ===============display irf cOnfiguration=============== 

 MemberID NewID    IRF-Port1                     IRF-Port2

1        1        disable                       Ten-GigabitEthernet1/0/47    

                                                 Ten-GigabitEthernet1/0/48    

 2        2        Ten-GigabitEthernet2/0/47     disable                      

                   Ten-GigabitEthernet2/0/48                                  

=========================================================

XGE2/0/1         UP   UP            89%       0%         153585              0

XGE1/0/1         UP   UP            87%       0%         137740              0

XGE1/0/47        UP   --             0%       0%              0              0

XGE1/0/48        UP   --            91%      90%              0              0

XGE2/0/47        UP   --             0%       0%              0              0

 

XGE2/0/48        UP   --            90%      91%              0              0

2、接口下查看数据包类型是单播,根据堆叠口性质单播包应该会哈希,但是流量始终转发在主堆叠口

 

过程分析

1、软件版本:7748P01

2、当前型号支持配置多目的端口镜像,镜像业务正常转发,并没有目的接口在其他堆叠成员设备上

3、堆叠主接口确认:

===============display hardware internal stack show portinfo slot 1===============  

 

=============================================================

           Port Information of STACK Module

=============================================================

Stack 1

    Portnum: 0,  ActiveNum:0,  IsShutDown:0, Mtu:0,  FwdStat:???

    PortOnBoard    ActivePortOnBoard

: Stack Ports: Master~65535/65535/255:255 GslotId:65535, Port(255, 255,65535) IsChecked:1

Stack 2

    Portnum: 2,  ActiveNum:2,  IsShutDown:0, Mtu:0,  FwdStat:FORWARD

    PortOnBoard    ActivePortOnBoard

:  Slot 1:(2,2) 

 Stack Ports: Master~1/0/48:0 GslotId:1, Port(0, 0,40) IsChecked:1

      1: 1/0/47:0, PortType:2, IsActive:1, IsShutDown:0, Gslot: 1

      2: 1/0/48:0, PortType:2, IsActive:1, IsShutDown:0, Gslot: 1

解决方法

当前版本端口镜像不论是单目的还是多目的都是采用的是组播方式,只要是堆叠场景必定会去往堆叠口一份;

但是E7755P02及之后的版本:单个镜像目的口走单播,可以通过升级到最新版本可改用镜像到一个目的口,之后增加二层设备来实现多端口。镜像报文通过下游设备广播,下游设备入口建议关闭stp、配置qinq、vlan关闭mac学习;或者不升级通过流镜像方式到单一接口之后,发给加入的二层设备广播,同理下游设备入口建议关闭stp、配置qinq、vlan关闭mac学习

单机场景不涉及当前问题,只有在堆叠场景会有该问题情况

接口单播为什么不哈希,确认后是该型号镜像转发和普通业务转发的流量不一样,镜像就是走主堆叠口,业务转发已知单播就hash在堆叠成员口