核心交换机S9706环路导致网络时断时续

发布时间:  2016-07-29 浏览次数:  116 下载次数:  1
问题描述

1ME60作为BRAS设备,承载XX公司宽带用户WEB认证上网业务

2、通过BRAS接口GE1/0/1.1201S9706三层互联,从而使用户流量能够通过三层路由到达BRAS接口使用户进行上网认证.

3、用户网关位于S9706并做策略路由将流量扔给BRAS

4ME60 GE1/0/1.1202接口用于三层WEB认证

告警信息

无告警

处理过程

1、  查看登录ME60设备,通过命令ping  10.12.9.3验证故障现象,发现下挂交换机S9706时通时不通。

2、  因为无法telnetS9706设备,重启该设备后,恢复正常,半小时后,故障现象又复现

3、  初步怀疑硬件故障,dis device 查看板卡状态都是normal

4、  通过dis cpu ,查看CPU利用率

5、  通过display interface brief | include up命令,查看S9706端口流量统计情况,

因为重启后,设备CPU利用率、接口流量都降低到正常范围之内,所有没有发现任何问题

6、  10分钟之后通过display interface brief | include up命令,查看S9706端口流量统计情况,发现交换机流量较大。可能有环路

InUti/OutUti: input utility/output utility

Interface                   PHY   Protocol  InUti OutUti   inErrors  outErrors

GigabitEthernet1/1/0        up    up         100% 75.03%          0          0

GigabitEthernet1/1/1        up    up         100% 73.92%          5          0

GigabitEthernet1/1/2        up    up        0.21%   100%          0          0

GigabitEthernet1/1/3        up    up        0.40%   100%          0          0

GigabitEthernet1/1/12       up    up           0%     0%          0          0

根因

通过dis  trapbuffer 命令,发现有MAC地址漂移

#May  1 2016 14:12:24 ER-S-S9706 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.160.3.7 MAC move detected, VlanId = 800, MacAddress = 0024-6800-a610, Original-Port = GE1/1/1, Flapping port = GE1/1/0 and XGE2/0/1. Please check the network accessed to flapping port.

解决方案

1、客户授权后,分别在G1/1/0G1/1/1接口执行以下操作,干掉VLAN 800破除环路

 

[ER-S-S9706]interface GigabitEthernet1/1/0

[ER-S-S9706-GigabitEthernet1/1/0]undo port trunk  allow-pass  vlan  800

 

[ER-S-S9706]in g 1/1/1

[ER-S-S9706-GigabitEthernet1/1/1]undo port trunk allow-pass  vlan  800

2、五分钟后,设备流量降低到正常范围

[ER-S-S9706]display inter br | in up

PHY: Physical

*down: administratively down

^down: standby

(l): loopback

(s): spoofing

(E): E-Trunk down

(b): BFD down

(e): ETHOAM down

(dl): DLDP down

(d): Dampening Suppressed

InUti/OutUti: input utility/output utility

Interface                   PHY   Protocol  InUti OutUti   inErrors  outErrors

GigabitEthernet1/1/0        up    up        0.55%  5.55%          0          0

GigabitEthernet1/1/1        up    up        0.54%  7.13%          0          0

GigabitEthernet1/1/2        up    up        0.76%  9.28%          0          0

GigabitEthernet1/1/3        up    up        1.03% 17.06%          0  

3 ME60上测试操作,丢包率为0,

ping 10.12.9.3   -t    Loopback地址

ping 10.15.9.18  -t    互联地址

建议与总结

在新增设备或拓扑结构发生改变后,应及时更新网络拓扑结构,尽量避免由于出现环路导致数据包丢失,业务中断的问题。

END