No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

Services Are Interrupted Because of the Incorrect Configuration of BGP Dampening

Publication Date:  2012-07-27 Views:  56 Downloads:  0
Issue Description
A fault is reported as follows:
The ping, from a device on the provincial backbone network to the loopback address and the service network segments of the NE5000E on the MAN, fails. The remote login through the loopback address also fails. But the login through the directly connected interface by Telnet succeeds. A large scale of services accessing the Internet through the MAN is affected.
The brief networking is as follows:
                  A-------------B
                   |                   |
                   |                   |   Provincial backbone network 
    --------------EBGP              
                   |                   |   MAN
                   |                   |
                   C------------D
      
Alarm Information
The logs output on the NE5000E contain chunks of OSPF alarm information:
#Sep 28 19:54:15 2007 ZQ-M-C-nHG-NE5000E-A OSPF/5/AGELSA:OSPF TrapID1.3.6.1.2.1.
14.16.2.13: Aged a LSA Area Id 0.0.0.0 LsdbType 5 LsdbLsid 218.15.232.0 LsdbRout
erId 218.15.239.235 Router 218.15.239.234
#Sep 28 19:54:41 2007 ZQ-M-C-nHG-NE5000E-A OSPF/5/OGNLSA:OSPF TrapID1.3.6.1.2.1.
14.16.2.12: Originate new LSA AreaId 0.0.0.0 LsdbType 5 LsdbLsid 218.15.232.0 Ls
dbRouterId 218.15.239.234 Router 218.15.239.234. 
#Sep 28 19:55:17 2007 ZQ-M-C-nHG-NE5000E-A OSPF/5/AGELSA:OSPF TrapID1.3.6.1.2.1.
14.16.2.13: Aged a LSA Area Id 0.0.0.0 LsdbType 5 LsdbLsid 218.15.232.0 LsdbRout
erId 218.15.239.235 Router 218.15.239.234 
      
Handling Process
After you disable BGP dampening, the fault does not persist.
            
Root Cause
1, The NE5000E advertises routes to the provincial backbone network through the network command and is enabled with BGP dampening.
ipv4-family unicast
  dampening
2, By viewing the service network segments on the device of the provincial backbone network, you can find that no routes advertised by the MAN are learnt.
3, The NE5000E imports all the static routes through the import static command in the OSPF view.
<ZQ-M-C-nHG-NE5000E-A>dis cu c ospf
ospf 10 router-id 218.15.239.234
 default-route-advertise cost 1 type 1
 import-route static cost 1 type 1
4, By displaying the service network segments that fail to be advertised, you can find that the activated routes are OSPF ASE routes rather than blackhole routes. The cause is that the preference of blackhole routes as 200 is lower than that of OSPF ASE routes as 150. The following takes 218.15.232.0/21 as an example and the configuration of blackhole routes is as follows:
ip route-static 218.15.232.0 255.255.248.0 NULL0 preference 200
Only the OSPF ASE routes are in the Active Adv state:
<ZQ-M-C-HT-NE5000E-A>dis ip r 218.15.232.0 21 v
Routing Table : Public
Summary Count : 3
Destination: 218.15.232.0/21
     Protocol: O_ASE           Process ID: 10
   Preference: 150                   Cost: 11
      NextHop: 59.34.59.34      Interface: GigabitEthernet2/0/8
  RelyNextHop: 0.0.0.0          Neighbour: 0.0.0.0
    Tunnel ID: 0x0                  Label: NULL
        State: Active Adv             Age: 03h58m01s
          Tag: 1
Destination: 218.15.232.0/21
     Protocol: BGP             Process ID: 0
   Preference: 150                   Cost: 0
      NextHop: 218.15.239.234   Interface: GigabitEthernet2/0/8
  RelyNextHop: 59.34.59.34      Neighbour: 218.15.239.234
    Tunnel ID: 0x0                  Label: NULL
        State: Inactive Adv GotQ      Age: 04h50m28s
          Tag: 0
Destination: 218.15.232.0/21
     Protocol: Static          Process ID: 0
   Preference: 200                   Cost: 0
      NextHop: 0.0.0.0          Interface: NULL0
  RelyNextHop: 0.0.0.0          Neighbour: 0.0.0.0
    Tunnel ID: 0x0                  Label: NULL
        State: Inactive Adv           Age: 240d22h14m12s
          Tag: 0
5, By checking the log of the NE5000E, you can find that OSPF routes start dampening at 18:56 and the dampening lasts until 21:07.
#Sep 28 19:54:15 2007 ZQ-M-C-nHG-NE5000E-A OSPF/5/AGELSA:OSPF TrapID1.3.6.1.2.1.
14.16.2.13: Aged a LSA Area Id 0.0.0.0 LsdbType 5 LsdbLsid 218.15.232.0 LsdbRout
erId 218.15.239.235 Router 218.15.239.234
#Sep 28 19:54:41 2007 ZQ-M-C-nHG-NE5000E-A OSPF/5/OGNLSA:OSPF TrapID1.3.6.1.2.1.
14.16.2.12: Originate new LSA AreaId 0.0.0.0 LsdbType 5 LsdbLsid 218.15.232.0 Ls
dbRouterId 218.15.239.234 Router 218.15.239.234. 
#Sep 28 19:55:17 2007 ZQ-M-C-nHG-NE5000E-A OSPF/5/AGELSA:OSPF TrapID1.3.6.1.2.1.
14.16.2.13: Aged a LSA Area Id 0.0.0.0 LsdbType 5 LsdbLsid 218.15.232.0 LsdbRout
erId 218.15.239.235 Router 218.15.239.234 
6, According to the preceding configuration, once an OSPF ASE LSA dampens, OSPF ASE routes convert between activated and deactivated. Therefore, the static routes on the MAN cannot be activated and the routes of the network segment advertised by BGP dampen. In the case of frequent occurrences of dampening, BGP dampening suppresses the routes dampened. The network segment thus cannot advertise the routes of the network segment.
      
Suggestions
Without a mature application case, BGP dampening is recommended to be used carefully.
            

END