NESTA PÁGINA
Peer MC-LAG secundário com conjunto de controle de status para espera torna-se inativo
Redirecionamento de filtros Priorize os filtros definidos pelo usuário
A conexão ICCP pode levar até 60 segundos para se tornar ativa
O endereço MAC não é aprendido remotamente em uma VLAN padrão
O ICCP não aparece depois de adicionar ou excluir uma chave de autenticação
Não são feitas verificações de confirmação para interfaces ICL-PL
Tráfego multicast inunda a VLAN quando a interface ICL-PL cai e aumenta
O tráfego de camada 3 enviado ao peer Standby MC-LAG não é redirecionado para o PEER MC-LAG ativo
As entradas de tabela ARP e MAC ficam fora de sincronia em uma configuração MC-LAG
Resolução de problemas da agregação de enlaces multichassis
Use as seguintes informações para solucionar problemas de configuração de agregação de enlaces multichassis:
Endereços MAC aprendidos em interfaces de ethernet agregadas de multichassis não são removidos da tabela de endereços MAC
Problema
Descrição
Quando ambas as interfaces de ethernet agregadas de mulitchassis em ambos os pares de grupo de agregação de enlaces multichassis conectados (MC-LAG), os endereços MAC aprendidos nas interfaces Ethernet agregadas de multichassis não são removidos da tabela de endereços MAC.
Por exemplo, se você desativar a interface Ethernet agregada de multichassis (ae0) em ambos os pares MC-LAG, emitindo o set interfaces ae0 disable
comando e confirmando a configuração, a tabela MAC ainda mostra os endereços MAC como sendo aprendidos nas interfaces Ethernet agregadas de multichassis de ambos os pares MC-LAG.
user@switchA> show ethernet-switching table Ethernet-switching table: 6 entries, 2 learned, 0 persistent entries VLAN MAC address Type Age Interfaces v10 * Flood - All-members v10 00:00:5E:00:53:00 Learn(L) 3:55 ae0.0 (MCAE) v10 00:00:5E:00:53:01 Learn(R) 0 xe-0/0/9.0 v20 * Flood - All-members v30 * Flood - All-members v30 00:00:5E:00:53:03 Static - Router
user@switchB> show ethernet-switching table Ethernet-switching table: 6 entries, 2 learned, 0 persistent entries VLAN MAC address Type Age Interfaces v10 * Flood - All-members v10 00:00:5E:00:53:04 Learn(R) 0 ae0.0 (MCAE) v10 00:00:5E:00:53:05 Learn 40 xe-0/0/10.0 v20 * Flood - All-members v30 * Flood - All-members v30 00:00:5E:00:53:06 Static - Router
Solução
Esse é o comportamento esperado.
Mc-LAG Peer não entra no modo standby
Problema
Descrição
Um peer de agregação de enlaces multichassis (MC-LAG) não entra em modo de espera se o endereço IP peer MC-LAG especificado na configuração do Protocolo de controle entre chassis (ICCP) e o endereço IP especificado na configuração de proteção multichassis sejam diferentes.
Solução
Para evitar que não entre no modo de espera, certifique-se de que o endereço IP peer nas configurações do ICCP e o endereço IP em configurações de proteção multichassis sejam os mesmos.
Peer MC-LAG secundário com conjunto de controle de status para espera torna-se inativo
Problema
Descrição
Quando as interfaces de ethernet agregadas de interchasse controlam o link de proteção de enlaces de enlace (ICL-PL) e as interfaces Ethernet agregadas por multichassis principal, o peer de multichassis do MC-LAG agregado com controle de status definido para ficar em standby fica inativo em vez de ativo.
Solução
Esse é o comportamento esperado.
Redirecionamento de filtros Priorize os filtros definidos pelo usuário
A saída de comando operacional está errada
Problema
Descrição
Depois de desativar o Protocolo de Controle Inter-Chassis (ICCP), a show iccp
saída de comando operacional ainda mostra daemons de clientes registrados, como mcsnoopd, lacpd e eswd.
Por exemplo:
user@switch> show iccp Client Application: MCSNOOPD Redundancy Group IDs Joined: None Client Application: lacpd Redundancy Group IDs Joined: 1 Client Application: eswd Redundancy Group IDs Joined: 1
A show iccp
saída de comando sempre mostra módulos registrados, independentemente de os pares do ICCP estarem configurados ou não.
Solução
Esse é o comportamento esperado.
A conexão ICCP pode levar até 60 segundos para se tornar ativa
A era do endereço MAC aprendida em uma interface de ethernet agregada multichassis é redefinida para zero
Problema
Descrição
Quando você ativa e desativa um link de proteção de enlaces de interchassis (ICL-PL), a era do endereço MAC aprendida na interface Ethernet agregada de multichassis é redefinida para zero. As mudanças na interface de próximo salto desencadeiam atualizações de endereço MAC no hardware, que então desencadeia atualizações de envelhecimento no Mecanismo de encaminhamento de pacotes. O resultado é que a idade do endereço MAC é atualizada para zero.
Por exemplo, o ICL-PL foi desativado, e a show ethernet-switching table
saída de comando mostra que os endereços MAC têm uma idade de 0 anos.
user@switch> show ethernet-switching table Ethernet-switching table: 3 entries, 2 learned, 0 persistent entries VLAN MAC address Type Age Interfaces v100 * Flood - All-members v100 00:10:00:00:00:01 Learn(L) 0 ae0.0 (MCAE) v100 00:10:00:00:00:02 Learn(L) 0 ae0.0 (MCAE)
Solução
Esse é o comportamento esperado.
O endereço MAC não é aprendido remotamente em uma VLAN padrão
Problema
Descrição
Em um switch de QFX3500 que executa o Junos OS Release 12.3 ou anterior, se um peer de agregação de link multichassis (MC-LAG) aprender um endereço MAC no VLAN padrão, o Protocolo de Controle Inter-Chassis (ICCP) não sincroniza o endereço MAC com o endereço MAC do outro peer MC-LAG.
Solução
Esse é o comportamento esperado.
As entradas de snooping aprendidas em interfaces de ethernet agregadas por multichassis não são removidas
Problema
Descrição
Quando as interfaces Ethernet agregadas de multichassis são configuradas em um VLAN que é habilitado para espionagem multicast, as entradas de associação aprendidas nas interfaces Ethernet agregadas de multichassis no VLAN não são liberadas quando as interfaces Ethernet agregadas de multichassis são desativadas. Isso é feito para acelerar o tempo de convergência quando as interfaces surgirem, ou subirem e descerem.
Solução
Esse é o comportamento esperado.
O ICCP não aparece depois de adicionar ou excluir uma chave de autenticação
Problema
Descrição
A conexão Inter-Chassis Control Protocol (ICCP) não está estabelecida quando você adiciona uma chave de autenticação e depois a exclui apenas no nível global do ICCP. No entanto, a autenticação funciona corretamente no nível de peer do ICCP.
Solução
Exclua a configuração do ICCP e adicione a configuração do ICCP.
O status local é de espera quando deve estar ativo
Problema
Descrição
Se a interface de ethernet agregada multichassis estiver desativada quando a máquina de estado estiver em um estado sincronizado, o status local do grupo de agregação de enlaces multichassis (MC-LAG) está em espera. Se a interface Ethernet agregada multichassis cair depois que a máquina de estado estiver em um estado ativo, então o status local permanecerá ativo, e o estado local indica que a interface está baixa.
Solução
Esse é o comportamento esperado.
Loop de pacotes no servidor quando o ICCP falha
Problema
Descrição
Quando você permite a detecção de liveness de backup para um grupo de agregação de enlaces multichassis (MC-LAG), e os pacotes de detecção de liveness de backup são perdidos por causa de uma falha temporária no MC-LAG, então ambos os pares no MC-LAG permanecem ativos. Se isso acontecer, ambos os pares MC-LAG enviam pacotes para o servidor conectado.
Solução
Esse é o comportamento esperado.
Ambos os pares MC-LAG usam o ID padrão do sistema após uma reinicialização ou uma mudança de configuração do ICCP
Problema
Descrição
Após uma reinicialização ou após uma nova configuração do Protocolo de Controle Inter-Chassis (ICCP) ter sido comprometida, e a conexão ICCP não se tornar ativa, as mensagens do Link Aggregation Control Protocol (LACP) transmitidas pelas interfaces Ethernet agregadas de multichassis usam o ID padrão do sistema. A ID do sistema configurada é usada em vez do ID padrão do sistema somente após os pares MC-LAG sincronizarem entre si.
Solução
Esse é o comportamento esperado.
Não são feitas verificações de confirmação para interfaces ICL-PL
Cenário de falha dupla
Problema
Descrição
Se os eventos a seguir acontecerem nesta ordem exata , o protocolo de controle entre chassis (ICCP) cairá, e a interface Ethernet agregada de multichassis no peer de agregação de enlaces multichassis (MC-LAG) no modo ativo cairá — ocorre um failover duplo. Nesse cenário, o peer MC-LAG no modo de espera não detecta o que acontece no peer MC-LAG ativo. O peer MC-LAG no modo standby opera como se a interface Ethernet agregada multichassis no MC-LAG no modo ativo estivesse ativa e bloqueie o tráfego do link de proteção de enlaces interchassis (ICL-PL). O tráfego ICL-PL não é encaminhado.
Solução
Esse é o comportamento esperado.
Tráfego multicast inunda a VLAN quando a interface ICL-PL cai e aumenta
Problema
Descrição
Quando o link de proteção de enlaces de interchasse (ICL-PL) cai e aumenta, o tráfego multicast é inundado para todas as interfaces da VLAN. A bandeira ip4McastFloodMode do mecanismo de encaminhamento de pacotes para vLAN é alterada para MCAST_FLOOD_ALL. Esse problema só ocorre quando um grupo de agregação de enlaces multichassis (MC-LAG) é configurado para Camada 2.
Solução
Esse é o comportamento esperado.
O tráfego de camada 3 enviado ao peer Standby MC-LAG não é redirecionado para o PEER MC-LAG ativo
Problema
Descrição
Quando o Protocolo de controle entre chassis (ICCP) está desativado, o status de um peer MC-LAG remoto é desconhecido. Mesmo que o peer MC-LAG esteja configurado como standby, o tráfego não é redirecionado para este peer porque assume-se que esse peer está desativado.
Solução
Esse é o comportamento esperado.
Interfaces de ethernet agregadas caiem
Problema
Descrição
Quando uma interface Ethernet agregada multichassis é convertida em uma interface Ethernet agregada, ela retém algumas propriedades de interface Ethernet agregadas por multichassis. Por exemplo, a interface Ethernet agregada pode manter a chave administrativa da interface Ethernet agregada por multichassis. Quando isso acontece, a interface Ethernet agregada cai.
Solução
Reinicie o protocolo de controle de agregação de enlaces (LACP) no grupo de agregação de enlaces multichassis (MC-LAG) hospedando a interface Ethernet agregada para criar a interface Ethernet agregada. Reiniciar o LACP remove as propriedades Ethernet agregadas de multichassis da interface Ethernet agregada.
Inundações de tráfego upstream
Problema
Descrição
Quando a sincronização MAC é habilitada, o peer do grupo de agregação de enlaces multichassis (MC-LAG) pode resolver as entradas do Protocolo de Resolução de Endereços (ARP) para a interface VLAN roteada MC-LAG (RVI) com qualquer um dos endereços MAC peer MC-LAG. Se o tráfego downstream for enviado com um endereço MAC (MAC1), mas o peer tiver resolvido o endereço MAC com um endereço MAC (MAC2) diferente, o endereço MAC2 pode não ser aprendido por nenhum dos switches da camada de acesso. A inundação do tráfego upstream para o endereço MAC2 pode então ocorrer.
Solução
Certifique-se de que o tráfego downstream seja enviado periodicamente dos pares MC-LAG para evitar que os endereços MAC envelhecidos.
As entradas de tabela ARP e MAC ficam fora de sincronia em uma configuração MC-LAG
Problema
Descrição
As tabelas de endereços ARP e MAC em uma configuração MC-LAG normalmente permanecem sincronizadas, mas as atualizações podem ser perdidas em situações extremas quando as atualizações de tabela estão acontecendo com muita frequência, como quando o flapping de links ocorre em um grupo MC-LAG.
Solução
Para evitar que as entradas ARP e MAC estejam fora de sincronia em uma configuração MC-LAG, você pode configurar a opção de validação arp-l2 na interface IRB do switch da seguinte forma:
user@switch> set interfaces irb arp-l2-validate
A opção arp-l2-validate
está disponível apenas em switches da Série QFX e switches EX4300 a partir do Junos OS Release 15.1R4 e switches EX9200 a partir do Junos OS Release 13.2R4.
Essa opção ativa a validação de entradas de tabela ARP e MAC, aplicando automaticamente atualizações se elas ficarem fora de sincronia. Você pode querer habilitar essa opção como uma solução alternativa quando a rede está enfrentando outros problemas que também causam perda de sincronização de ARP e MAC, mas desabilita-a durante a operação normal, pois essa opção pode afetar o desempenho em configurações de escala.