所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

交换机ARP表超规格,导致业务不通

发布时间:  2017-07-06  |   浏览次数:  1224  |   下载次数:  18  |   作者:  shiliang_guo  |   文档编号: EKB1000725883

目录

问题描述

客户处网络环境为多台S2700接入和一台S5700核心,业务类型为网络视频、管理平台业务等。在核心上起多个vlan地址,分别为各个楼层监控点的网关IP。

接入管理地址:192.168.2.250 745a-aad2-6485 ; 核心管理地址:192.168.2.1 a8ca-7ba5-6ea0 。

故障现象为部分监控点无法ping通网关地址及管理平面地址。

处理过程

可能原因:

1、设备配置错误或跳纤错误,导致环路,通过在接入和核心 display stp brief,查看所有接口均为FORWARDING 状态,已将核心STP优先级设置为0;

2、查看接口状态 display interface brief 也没有异常,故排除打环可能;

3、配置流统策略,查看各个监控点和核心之间的流量,应用在与接入互联接口上,

 acl number 4444

 rule 5 permit l2-protocol arp destination-mac ffff-ffff-ffff source-mac a8ca-7ba5-6ea0

[Quidway]display  traffic policy  statistics  interface  GigabitEthernet 0/0/26 outbound  verbose  rule-base 

 Interface: GigabitEthernet0/0/26

 Traffic policy inbound: 4444

 Rule number: 2

 Current status: success

 Statistics interval: 300

---------------------------------------------------------------------

 Classifier: 4444 operator and

 Behavior: 4444

 Board : 0

 rule 5 permit l2-protocol arp destination-mac ffff-ffff-ffff source-mac a8ca-7ba5-6ea0

---------------------------------------------------------------------

 Passed           |      Packets:                           980

                  |      Bytes:                               -

                  |      Rate(pps):                           0

                  |      Rate(bps):                           -

---------------------------------------------------------------------

 Dropped          |      Packets:                             0

                  |      Bytes:                               -

                  |      Rate(pps):                           0

                  |      Rate(bps):                           -

---------------------------------------------------------------------

                  |      Rate(pps):                           0

                  |      Rate(bps):                           -

 

以上可以看到两个设备之间ARP流量正常,无丢包;

4、<Quidway>display arp all | in total查看ARP表,发现每次都有变化;

5、查看debug packet信息,debugging  arp packet  interface  Vlanif 12 ip 192.168.2.250,无异常;

6、查看debug error信息,debugging arp error,无异常。

解决方案

通过以上步骤分析,不是设备配置问题,只能是硬件问题,bug或者性能导致。

通过查看 debugging arp process interface Vlanif 12 ,发现ARP超规格。

<Quidway>

Jun 24 2016 16:44:57.0.1 Quidway ARP/7/arp_info:

ETHARP_ArpInput() Update an ARP entry, IP = 0xc0a8025c.

<Quidway>

Jun 24 2016 16:44:57.730.1 Quidway ARP/7/arp_info:

ETHARP_ArpInput() Update an ARP entry, IP = 0xc0a80272.

<Quidway>

Jun 24 2016 16:44:55.990.1 Quidway ARP/7/arp_process:The arp process, IP: 192.168.2.250, the process function: Insert ARP with ARP Limit , the information: ARP reach the max limit number.

<Quidway>

Jun 24 2016 16:44:58.180.1 Quidway ARP/7/arp_info:

ETHARP_ArpInput() Update an ARP entry, IP = 0xc0a80241.

经过核实,S5700-28P-PWR-LI-AC的ARP表规则只支持到256,现网有300多台摄像头,所以部分业务不通。

 

建议与总结

1、更换核心交换机、选择ARP规格表较大的设备;

   LI-精简型、SI-标准型、EI增强型,性能依次增大。

2、多台核心设备,每台起VLAN地址,设置为相应网段内监控头的网关。