USG 9560 HRP 主备切换会丢包解决方案

小乔

问题描述

1,从配置上看到：USG9560 主备通过G2/0/22.G2/0/23 作为心跳线链接，与9700上行接口为G2/2/0和G2/2/1，现在代理商反馈测试down掉G2/2/3端口（任意一个端口）后，通过HRP切换到备用USG9560，切换会掉包，有时会掉100多个包，有时又掉的少些。

2, 防火墙与97交换机通过VRRP相连, 两个97交换机的心跳间通过eth-2走二层.防火墙旁挂做主备,流量通过VRRP和静态路由走主平面一边。

3, 防火墙版本V300R001C20SPC200,客户反馈之前这个点用别的防火墙做这个倒换测试没有问题,替换我们的防火墙就出问题。

处理过程

分析思路：

1、防火墙双机倒换发送免费ARP有延迟。

2、防火墙双机倒换发送免费ARP被改包或丢包,交换机没收到。

3、交换机处理免费ARP有问题。

4、其它问题。

建议与总结

1,现网双机倒换测试不管是问题还是咨询都很多,特别是VRRP双机,本案例提供了详细的定位分析步骤可供参考。

2,交换机说是上述配置属于其二层安全特性常用配置,如果现网处理类似问题,需要引起我们重视,做到事先排查。

seko

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！