NE40E BGP邻居单边Active,单边Established造成业务中断

发布时间:  2016-10-25 浏览次数:  252 下载次数:  0
问题描述
某局点NE40E-X8进行版本升级之后发现业务出现中断,升级严格按照评审之后方法进行,升级完成之后发现BGP vpn4邻居无法正常建立,NE40E-X8-1 BGP VPN4邻居状态为Active,未升级的NE40E-X8-2状态为Established状态,建议peer的loop地址能够互相ping通;
告警信息
 
处理过程

1、首先查看两边设备配置,未发现异常;

2、查看BGP VPN4邻居,发现状态存在单边Established,单边Active:

3、通过查看BGP VPN4邻居发现报文接收为0,发送为12,说明没有收到对端回应的报文;

4、互联创建peer的IP地址分别带源进行Ping操作,能够正常ping通;

5、查看对端IGP路由表,通过查看对端NE40E IGP路由表发现对端NE40E-X8多生成了一条出接为G3/0/2路由,正常情况只有出接口为GE4/0/0路由表项,初步怀疑新NE40E-X8的IGP路由表项所致。

6、调整G3/0/2接口下ISIS路由cost值,使得前往11.63.215.1的路由下一跳为正确目的出口G4/0/0;

7、调整G3/0/2接口下ISIS Cost值为200后,两端设备BGP建立正常;


根因

客户现网中存在一台与NE40-X8-1配置一样的华三SR6608路由器[无法登陆],当NE40-X8-1升级重启之后,NE40E-X8-2立即与这台SR6608建立了BGP邻居。之所以之前业务一直正常是因为NE40E-X8-2到NE40E-X8-1 Loopback地址IGP路由刚好选择正确而已。后通过与地市客户沟通,客户表示这台H3C的设备早已下线,但不知道为什么还未断电;

解决方案

1、将NE40E-X8-2到H3C SR6608的互联接口ISIS COST值调大解决;

2、或者将H3C SR6608下电;

建议与总结

建议将多余垃圾配置及早清空,同时合理规划设备IP地址资源;

END