思科CISCO vPC 链路/端口 down的各种情况 CCIE学习笔记——CCIE笔记——CCIE实验笔记——CCIE-CCNP-CCNA——HCIE学习笔记——HCIE笔记——HCIE实验笔记——HCIE-HCIP-HCIA——H3CIE学习笔记——H3CIE笔记——H3CIE实验笔记——H3CIE-H3CSE-H3CNE——CCIE安全——CCIE数通——CCIE数据中心——HCIE安全——HCIE数通——HCIE数据中心——H3CIE安全——H3CIE数通——H3CIE数据中心 1、member port fail 
某一member port down后，vPC的防环机制就无效了，vPC的primary和secondary不变，流量穿越peer-link，能到达其他member port ，保证了数据转发没有问题。但是，可能导致peer-link 过载，所以peer-link要多绑几条线。 2、keepalive link fail 
Peer keepalive link down了后，不影响vPC； 会发出告警信息； 需要及时处理好。 3、peer-link fail 
Peer link down了，会shutdown secondary上的member port and SVI interface。 所有流量都从primary走了； Orphan port connected to secondary peer，就会黑洞。如果有orphan port 建议接到primary peer 上。 建议在vPC peer 之间拉2条线做port-channel，走孤立流量。 4、peer-link and uplink fail 
Peer-link 和uplink 都down. 如果，peer-link和uplink接在一个板卡上，板卡坏了，就会两个同时down了。 通过peer keepalive link 检测Peer-link down了，secondary的member port and SVI interface 全都shutdown，primary的UPlink也down了，下行交换机发来的流量无法向被转发，南北向全挂了。但是primiary上接的其他SVI的通信还是可以的。次情况比较少见，但的确有。 所以在设计设备连接线缆的时候，要避免上联和peer-link在一个板卡上，或者即使连接在一个板卡上，也不能连接在同一个转发芯片上。 5、针对peer-link and uplink 同时fails的解决办法： 
Tracking peer link and tracking uplink ，在vPC peer都做。任何一个down了后，去执行track 10.会把primary上的member port down掉，不要去down secondary的端口，数据可以从secondary走。 6、Primary switch fail 
Primary down，意味着peer-link and peer keepalive link 都down了。 Secondary switch 变为operation primary switch了。 Primary 启动后，成为operational secondary switch. Operational switch的作用就是处理ARP和BPDU。 7、先是keepalive link fail，再是peer-link fail 
先是peer keepalive link down,一会儿peer link down了。 出现脑裂情况。两边都变成operational primary。 8、先是peer-link fail，再是keepalive link fail 
Peer-link 先挂掉，secondary switch 的member port down,一会儿peer keepalive link也挂了。 分如下情况： 如果switch1整机挂掉，switch2的member port 也shutdown了，流量就出不去了。 如果是peer-link和peer keepalive link的线挂掉了，思科默认是switch1挂了。 解决方案如下：认为switch1挂掉后，auto-recovery启用，secondary就会等三个连续的peer keepalive link的超时，switch2还没收到keepalive包，secondary就会把端口不关闭，让流量从switch2出去。 建议把peer-link用4条链路做port-channel，keepalive link 用2条做port-channel。 9、机柜整体断电/机房断电 机房停电，S1和S2同时关闭，又来电了，S2起来了，S1起不来，S2等不到peer link 起来，vPC就起不来。方法就是，进到S2中， 去掉vPC的所有配置，再重新配置vPC，s2上相印的端口才能起来。过了一会儿S1又起来了，还得重新配置。 两个同时挂，vPC没法自动恢复。 启用auto-recovery reload-delay<240-3600 sec>。 等240秒后，强制把把自己的vpc起来，保证数据转发。 所以要将peer-link and peer keepalive link做强壮，避免它同时down,如果它同时down，我们就判断它整机挂了。 
CCIE实验笔记—CCIE学习笔记—CCIE笔记—HCIE实验笔记—HCIE学习笔记—HCIE笔记—H3CIE实验笔记——H3CIE学习笔记—H3CIE笔记—全球CEO（实验笔记更新）哀牢山上冰糖橙：CCIE实验笔记—CCIE学习笔记—CCIE笔记—HCIE实验笔记—HCIE学习笔记—HCIE笔记—H3CIE实验笔记——H3CIE学习笔记—H3CIE笔记—全球CEO（实验笔记更新2023年9月）
2024最新激活全家桶教程，稳定运行到2099年，请移步至置顶文章：https://sigusoft.com/99576.html
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。 文章由激活谷谷主-小谷整理,转载请注明出处：https://sigusoft.com/18367.html
