S7703(V2R1)和两台服务器对接,两台服务器做了windows的网络负载均衡(NLB),S7703将NLB的虚拟IP对应的mac视为无效,无法加入arp表里,无法跨网段访问该IP地址

发布时间:  2015-12-05 浏览次数:  366 下载次数:  0
问题描述

S7703(V2R1)和两台服务器对接,两台服务器做了windows的网络负载均衡(NLB),S7703将NLB的虚拟IP对应的mac视为无效,无法加入arp表里,无法跨网段访问该IP地址

告警信息

[NNWT_S7703A]ping 10.10.1.41

  PING 10.10.1.41: 56  data bytes, press CTRL_C to break

Sep  1 2015 10:00:14 NNWT_S7703A %%01SECE/3/ARPS_DROP_PACKET_SRC_MAC(l)[0]:Invalid source mac address.(SourceMAC=03bf-0a0a-0129, SourceIP=10.10.1.41, SourceInterface=GigabitEthernet2/0/29, DropTime=2015/09/01 10:00:14)

Sep  1 2015 10:00:14 NNWT_S7703A SECE/4/ARP_PACKET_CHECK:OID 1.3.6.1.4.1.2011.5.25.165.2.2.2.3 Invalid packet.(SourceInterface=GigabitEthernet2/0/29, SourceIP=10.10.1.41, SourceMAC=03bf-0a0a-0129, PVLAN=101, CVLAN=0)

    Request time out

    Request time out

    Request time out

    Request time out

处理过程

1、用服务器ping自己NLB虚拟出来的地址,可以ping通
2、用交换机ping自己的virtual ip,可以ping通
3、在服务器上是否可以查看到NLB虚拟出来的ip的虚拟mac
4、检查两个虚拟ip是否在同一广播域,开启arp代理,问题依旧
5、采集diag信息,发现有环路告警,建议开启stp,问题依旧

#Aug 31 2015 18:26:51 NNWT_S7703B L2IFPPI/4/MAC_FLAPPING_ALARM:OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.12 The mac-address has flap value.  (L2IfPort=0,entPhysicalIndex=0,  BaseTrapSeverity=4, BaseTrapProbableCause=549, BaseTrapEventType=1,  MacAdd=0000-5e00-0264,vlanid=254,  FormerIfDescName=Eth-Trunk1,CurrentIfDescName=GigabitEthernet2/0/0,DeviceName=NNWT_S7703B)
6、给虚拟ip做静态arp,就可以ping通了,但是客户要做网络负载均衡,服务器上需要对应两个物理接口,静态arp只能对应一个物理接口,实现不了网络负载均衡
7、查看交换机产品手册的NLB特性描述,发现是S7703的V2R1版本不支持NLB特性,需要V2R3开始才支持NLB特性

===================================================
  ===============display version===============
===================================================
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.110 (S7700 V200R001C00SPC300)

8、升级版本,最终问题成功解决

根因

S7703的V2R1版本不支持NLB特性,需要V2R3开始才支持NLB特性


解决方案

S7703是V2R1版本,不支持NLB特性,需要V2R3开始才支持NLB特性

===================================================
  ===============display version===============
===================================================
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.110 (S7700 V200R001C00SPC300)

升级到V200R003之后的版本,问题成功解决

建议与总结

处理NLB问题可以先查看软件版本是否支持

END