CE12800设备ping直连的编解码服务器出现时通时断的现象

发布时间:  2016-03-08 浏览次数:  255 下载次数:  0
问题描述

1.1       组网拓扑

一台CE12800设备作网关,下挂一台编解码服务器,如下图:

【说明】:编解码服务器和PC有些差异,无法查看ARP表项,无法进行ping测试。

1.2       版本信息

CE12800 - V100R002C00SPC200

1.3       问题现象

CE12800交换机上ping直连的编解码服务器的IP地址,发现最开始可以ping通,随着时间推移,ping时通时断,最后彻底无法ping通编解码服务器。同时,现场反馈编解码服务器接入到一台ME60路由器,在ME60设备上ping服务器无此问题。

告警信息
处理过程

(1)   ping中断时,发现设备上无服务器的ARP表项,通过“shutdown”、“undo shutdown”方式重启接口也无法触发ARP学习;但同网段的其他设备可以正常ping通。初步判断此时服务器已无法正常回应CE12800设备的ARP请求。

(2)   CE12800上配置服务器的静态ARP地址,同时在接口上配置针对ICMP报文的流统计,确认设备是否正常回应ICMP报文,具体配置如下:

#

arp static 192.168.127.10 000e-26ff-19f5 vlan 3005 interface GE1/0/5

#

acl number 3000

 rule 5 permit icmp source 192.168.127.10 0 destination 192.168.127.1 0

 rule 10 permit icmp source 192.168.127.1 0 destination 192.168.127.10 0

#

traffic classifier icmp type or

  if-match acl 3000

#

traffic behavior icmp

  statistics enable

#              

traffic policy icmp

  classifier icmp behavior icmp precedence 5

#

 

interface GE1/0/5

  port default vlan 3005

  stp edged-port enable

traffic-policy icmp inbound

  traffic-policy icmp outbound

#

 

此时在CE12800设备上ping服务器,仍然无法ping通,查看接口流量统计信息,发现接口发出去的ICMP请求报文,并未收到ICMP回应报文,显示如下:

 

[~HUAWEI]display traffic-policy statistics interface GE1/0/5

Traffic policy: icmp, inbound

---------------------------------------------------------------------

  Slot: 1                                     

    Item                              Packets                       Bytes

    ---------------------------------------------------------------------

    Matched                                 0                           0

      +--Passed                             0                           0

      +--Dropped                            0                           0

        +--Filter                           0                           0

        +--CAR                              0                           0

    ---------------------------------------------------------------------

Traffic policy: icmp, outbound

---------------------------------------------------------------------

  Slot: 1                                     

    Item                              Packets                       Bytes

    ---------------------------------------------------------------------

    Matched                                 5                         510

      +--Passed                             5                         510

      +--Dropped                            0                           0

        +--Filter                           0                           0

        +--CAR                              0                           0

    ---------------------------------------------------------------------

 

(3)   从上述两点信息基本可以判断ping不通的直接原因:CE12800设备并没有收到服务器发送的ARP回应和ICMP回应报文。现场通过接口镜像也确认了这一点。

(4)   根据现场反馈“ME60路由器下ping测试正常”的现象后,对比ME60CE12800VLANIF3005接口的配置后,发现CE12800上的VLANIF3005多使能了ISIS协议,目的是将编码器的地址发布到OSPF域中。

(5)   CE12800VLANIF3005接口上去使能ISIS协议,或者配置ISIS静默(配置命令:[~HUAWEI-Vlanif3005]isis silent)后, ping服务器正常,无时断时续现象;反向配置后,异常现象复现。

根因
由于编解码服务器无法正常处理CE12800设备接口发出的ISIS协议报文,导致ping直连服务器异常。
解决方案
关闭协议报文的发送(如配置STP边缘端口、ISIS协议静默)
建议与总结

(1)   交换机在与服务器、终端等非网络设备对接时,尽可能关闭协议报文的发送(如配置STP边缘端口、ISIS协议静默),避免服务器因无法处理这些协议报文而受影响。

(2)   对接测试发现异常时,可简化接口的配置,逐项排除干扰因素,确认影响因素。

END