- 积分
- 322
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2013-5-2
- 最后登录
- 1970-1-1
- 阅读权限
- 30
- 听众
- 收听
初级工程师
|
发表于 2016-8-24 15:57:21
|
显示全部楼层
华为CE5800交换机MAC地址漂移解决案例 [复制链接]
小乔
成长值: 21105
4062
主题
8434
帖子
133
精华
超级版主
乔帮主
Rank: 96Rank: 96Rank: 96Rank: 96Rank: 96Rank: 96
积分27256鸿鹄币440718 个威望744 点好评度161 点注册时间2006-4-18在线时间6708 小时
CCNACCNPYY3660频道学霸
发消息
电梯直达
跳转到指定楼层 楼主
发表于 2016-7-8 11:00:03 | 只看该作者 回帖奖励
问题描述
客户网络拓扑如图所示,CE5800路由左边两台CE5800路由协议静态,右边两台CE与上联设备运行OSPF,
服务器虚拟化一块网卡,运行模式为负载均衡,导致四台CE均检测到MAC地址漂移。
告警信息
查看系统log,如下:
Jun 29 2016 16:07:05 SW:data-ser-CE5850-1 %%01FEI_COMM/4/hwMflpVlanLoopAlarm_active(l):CID=0x807f043a-alarmID=0x095e0012;MAC flapping detected, VlanId = 600, Original-Port = GE1/0/44, Flapping port = GE1/0/48,-.Check the network connected to the interface learning a flapping MAC address : 00e0-4c39-1cee.
Jun 29 2016 16:05:26 SW:data-ser-CE5850-1 %%01FEI_COMM/4/hwMflpVlanLoopAlarm_clear(l):CID=0x807f043a-alarmID=0x095e0012-clearType=service_resume;Mac flapping detection recovered in vlan 600.
处理过程
查看交换机检测到MAC地址漂移,问题就是网络内有环。
到现场后,首先画出客户网络拓扑,根据拓扑先检查网络物理链路连接,端口链接,确定设备物理属性。
操作如下,根据Original-Port, Move-Ports,两条属性,推出现场有一台服务器做的虚拟化,导致MAC能被两台CE5800学习到,导致MAC漂移。
[~SW:data-ser-CE5850-1]dis mac-address flapping
MAC Address Flpping Configurations :
-------------------------------------------------------------------------------
Flapping detection : Enable
Aging time(s) : 300
Quit-VLAN Recover time(m) : --
Exclude VLAN-list : --
-------------------------------------------------------------------------------
S : start time E : end time (D) : error down
-------------------------------------------------------------------------------
Time VLAN MAC Address Original-Port Move-Ports MoveNum
-------------------------------------------------------------------------------
S:2016-06-23 11:47:31 600 00e0-4c39-1cee GE1/0/44 GE1/0/48 7007
根因
设备服务器做有虚拟化,流量两条链路均在运行,且MAC地址相同,交换机检测到有MAC相同的流量,爆发MAC地址漂移告警。
解决方案
本帖隐藏的内容
两种方法:
一:断开一条服务器的链路。
二:更改服务器运行模式改为主、备。
|
82#
2016-8-24 15:57:21
回复(0)
收起回复
|