思科CISCO vPC 链路/端口 down的各种情况 CCIE学习笔记——CCIE笔记——CCIE实验笔记——CCIE-CCNP-CCNA——HCIE学习笔记——HCIE笔记——HCIE实验笔记——HCIE-HCIP-HCIA——H3CIE学习笔记——H3CIE笔记——H3CIE实验笔记——H3CIE-H3CSE-H3CNE——CCIE安全——CCIE数通——CCIE数据中心——HCIE安全——HCIE数通——HCIE数据中心——H3CIE安全——H3CIE数通——H3CIE数据中心 1、member port fail
某一member port down后,vPC的防环机制就无效了,vPC的primary和secondary不变,流量穿越peer-link,能到达其他member port ,保证了数据转发没有问题。但是,可能导致peer-link 过载,所以peer-link要多绑几条线。 2、keepalive link fail
Peer keepalive link down了后,不影响vPC; 会发出告警信息; 需要及时处理好。 3、peer-link fail
Peer link down了,会shutdown secondary上的member port and SVI interface。 所有流量都从primary走了; Orphan port connected to secondary peer,就会黑洞。如果有orphan port 建议接到primary peer 上。 建议在vPC peer 之间拉2条线做port-channel,走孤立流量。 4、peer-link and uplink fail
Peer-link 和uplink 都down. 如果,peer-link和uplink接在一个板卡上,板卡坏了,就会两个同时down了。 通过peer keepalive link 检测Peer-link down了,secondary的member port and SVI interface 全都shutdown,primary的UPlink也down了,下行交换机发来的流量无法向被转发,南北向全挂了。但是primiary上接的其他SVI的通信还是可以的。次情况比较少见,但的确有。 所以在设计设备连接线缆的时候,要避免上联和peer-link在一个板卡上,或者即使连接在一个板卡上,也不能连接在同一个转发芯片上。 5、针对peer-link and uplink 同时fails的解决办法:
Tracking peer link and tracking uplink ,在vPC peer都做。任何一个down了后,去执行track 10.会把primary上的member port down掉,不要去down secondary的端口,数据可以从secondary走。 6、Primary switch fail
Primary down,意味着peer-link and peer keepalive link 都down了。 Secondary switch 变为operation primary switch了。 Primary 启动后,成为operational secondary switch. Operational switch的作用就是处理ARP和BPDU。 7、先是keepalive link fail,再是peer-link fail
先是peer keepalive link down,一会儿peer link down了。 出现脑裂情况。两边都变成operational primary。 8、先是peer-link fail,再是keepalive link fail
Peer-link 先挂掉,secondary switch 的member port down,一会儿peer keepalive link也挂了。 分如下情况: 如果switch1整机挂掉,switch2的member port 也shutdown了,流量就出不去了。 如果是peer-link和peer keepalive link的线挂掉了,思科默认是switch1挂了。 解决方案如下:认为switch1挂掉后,auto-recovery启用,secondary就会等三个连续的peer keepalive link的超时,switch2还没收到keepalive包,secondary就会把端口不关闭,让流量从switch2出去。 建议把peer-link用4条链路做port-channel,keepalive link 用2条做port-channel。 9、机柜整体断电/机房断电 机房停电,S1和S2同时关闭,又来电了,S2起来了,S1起不来,S2等不到peer link 起来,vPC就起不来。方法就是,进到S2中, 去掉vPC的所有配置,再重新配置vPC,s2上相印的端口才能起来。过了一会儿S1又起来了,还得重新配置。 两个同时挂,vPC没法自动恢复。 启用auto-recovery reload-delay<240-3600 sec>。 等240秒后,强制把把自己的vpc起来,保证数据转发。 所以要将peer-link and peer keepalive link做强壮,避免它同时down,如果它同时down,我们就判断它整机挂了。
CCIE实验笔记—CCIE学习笔记—CCIE笔记—HCIE实验笔记—HCIE学习笔记—HCIE笔记—H3CIE实验笔记——H3CIE学习笔记—H3CIE笔记—全球CEO(实验笔记更新)哀牢山上冰糖橙:CCIE实验笔记—CCIE学习笔记—CCIE笔记—HCIE实验笔记—HCIE学习笔记—HCIE笔记—H3CIE实验笔记——H3CIE学习笔记—H3CIE笔记—全球CEO(实验笔记更新2023年9月)
2024最新激活全家桶教程,稳定运行到2099年,请移步至置顶文章:https://sigusoft.com/99576.html
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。 文章由激活谷谷主-小谷整理,转载请注明出处:https://sigusoft.com/18367.html