Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Fehlerbehebung bei Multichassis-Link-Aggregation

Verwenden Sie die folgenden Informationen, um Konfigurationsprobleme bei der Multichassis-Link-Aggregation zu beheben:

MAC-Adressen, die auf aggregierten Multichassis-Ethernet-Schnittstellen gelernt wurden, werden nicht aus der MAC-Adresstabelle entfernt

Problem

Beschreibung

Wenn beide aggregierten Multichassis-Ethernet-Schnittstellen auf beiden verbundenen MC-LAG-Peers (Multichassis Link Aggregation Group) ausgefallen sind, werden die MAC-Adressen, die auf den aggregierten Multichassis-Ethernet-Schnittstellen gelernt wurden, nicht aus der MAC-Adresstabelle entfernt.

Wenn Sie z. B. die aggregierte Multichassis-Ethernet-Schnittstelle (ae0) auf beiden MC-LAG-Peers deaktivieren, indem Sie den set interfaces ae0 disable Befehl absetzen und die Konfiguration bestätigen, zeigt die MAC-Tabelle weiterhin die MAC-Adressen an, die auf den aggregierten Multichassis-Ethernet-Schnittstellen beider MC-LAG-Peers gelernt wurden.

Lösung

Dies ist das erwartete Verhalten.

MC-LAG-Peer wechselt nicht in den Standby-Modus

Problem

Beschreibung

Ein MC-LAG-Peer (Multi-Chassis Link Aggregation Group) wechselt nicht in den Standby-Modus, wenn die in der ICCP-Konfiguration (Inter-Chassis Control Protocol) angegebene IP-Adresse des MC-LAG-Peers und die in der Multichassis-Schutzkonfiguration angegebene IP-Adresse unterschiedlich sind.

Lösung

Um zu verhindern, dass der Standby-Modus fehlschlägt, stellen Sie sicher, dass die Peer-IP-Adresse in den ICCP-Konfigurationen und die IP-Adresse in Multichassis-Schutzkonfigurationen identisch sind.

Sekundärer MC-LAG-Peer, bei dem die Statussteuerung auf Standby eingestellt ist, wird inaktiv

Problem

Beschreibung

Wenn der ICL-PL (Interchassis Control Link Protection Link) und die aggregierten Multichassis-Ethernet-Schnittstellen auf dem primären MC-LAG-Peer (Multichassis Link Aggregation Group) ausfallen, werden die aggregierten Multichassis-Ethernet-Schnittstellen des sekundären MC-LAG-Peers, bei denen die Statussteuerung auf Standby eingestellt ist, inaktiv statt aktiv.

Lösung

Dies ist das erwartete Verhalten.

Weiterleitungsfilter haben Vorrang vor benutzerdefinierten Filtern

Problem

Beschreibung

Implizite Failover-Umleitungsfilter für Multichassis Link Aggregation Group (MC-LAG) haben Vorrang vor vom Benutzer konfigurierten expliziten Filtern.

Lösung

Dies ist das erwartete Verhalten.

Die Ausgabe des Betriebsbefehls ist falsch

Problem

Beschreibung

Nachdem Sie das Inter-Chassis Control Protocol (ICCP) deaktiviert haben, werden in der Betriebsbefehlsausgabe show iccp weiterhin registrierte Client-Daemons wie mcsnoopd, lacpd und eswd angezeigt.

Zum Beispiel:

Die show iccp Befehlsausgabe zeigt immer registrierte Module an, unabhängig davon, ob ICCP-Peers konfiguriert sind oder nicht.

Lösung

Dies ist das erwartete Verhalten.

Es kann bis zu 60 Sekunden dauern, bis die ICCP-Verbindung aktiviert wird.

Problem

Beschreibung

Wenn die ICCP-Konfiguration (Inter-Chassis Control Protocol) und die RVI-Konfiguration (Routing-VLAN-Schnittstelle) zusammen festgeschrieben werden, kann es bis zu 60 Sekunden dauern, bis die ICCP-Verbindung aktiv wird.

Lösung

Dies ist das erwartete Verhalten.

Das auf einer aggregierten Ethernet-Schnittstelle mit mehreren Chassis gelernte Alter der MAC-Adresse wird auf Null zurückgesetzt.

Problem

Beschreibung

Wenn Sie eine Interchassis-Link-Schutzverbindung (ICL-PL) aktivieren und dann deaktivieren, wird das auf der aggregierten Multichassis-Ethernet-Schnittstelle gelernte MAC-Adressalter auf Null zurückgesetzt. Die Änderungen an der Next-Hop-Schnittstelle lösen MAC-Adressaktualisierungen in der Hardware aus, die dann Alterungsaktualisierungen in der Packet Forwarding Engine auslösen. Das Ergebnis ist, dass das Alter der MAC-Adresse auf Null aktualisiert wird.

Beispielsweise wurde die ICL-PL deaktiviert, und die show ethernet-switching table Befehlsausgabe zeigt, dass die MAC-Adressen ein Alter von 0 haben.

Lösung

Dies ist das erwartete Verhalten.

MAC-Adresse wird in einem Standard-VLAN nicht remote gelernt

Problem

Beschreibung

Wenn auf einem QFX3500-Switch mit Junos OS Version 12.3 oder früher ein MC-LAG-Peer (Multichassis Link Aggregation Group) eine MAC-Adresse im Standard-VLAN lernt, synchronisiert das Inter-Chassis Control Protocol (ICCP) die MAC-Adresse nicht mit der MAC-Adresse des anderen MC-LAG-Peers.

Lösung

Dies ist das erwartete Verhalten.

Snooping-Einträge, die auf aggregierten Multichassis-Ethernet-Schnittstellen gelernt wurden, werden nicht entfernt

Problem

Beschreibung

Wenn aggregierte Ethernet-Schnittstellen mit mehreren Chassis in einem VLAN konfiguriert werden, das für Multicast-Snooping aktiviert ist, werden die Mitgliedschaftseinträge, die auf den aggregierten Multichassis-Ethernet-Schnittstellen im VLAN gelernt wurden, nicht gelöscht, wenn die aggregierten Multichassis-Ethernet-Schnittstellen ausfallen. Dies geschieht, um die Konvergenzzeit zu verkürzen, wenn die Schnittstellen hoch- oder hoch- oder heruntergefahren werden.

Lösung

Dies ist das erwartete Verhalten.

ICCP wird nicht angezeigt, nachdem Sie einen Authentifizierungsschlüssel hinzugefügt oder gelöscht haben

Problem

Beschreibung

Die ICCP-Verbindung (Inter-Chassis Control Protocol) wird nicht hergestellt, wenn Sie einen Authentifizierungsschlüssel hinzufügen und ihn dann nur auf globaler ICCP-Ebene löschen. Die Authentifizierung funktioniert jedoch ordnungsgemäß auf ICCP-Peer-Ebene.

Lösung

Löschen Sie die ICCP-Konfiguration, und fügen Sie dann die ICCP-Konfiguration hinzu.

Der lokale Status ist Standby, wenn er aktiv sein sollte

Problem

Beschreibung

Wenn die aggregierte Ethernet-Schnittstelle mit mehreren Chassis ausgefallen ist, während sich der Zustandsautomat in einem synchronisierten Zustand befindet, ist der lokale Status des MC-LAG-Peers (Multichassis Link Aggregation Group) Standby. Wenn die aggregierte Ethernet-Schnittstelle mit mehreren Chassis ausfällt, nachdem sich der Zustandsautomat in einem aktiven Zustand befindet, bleibt der lokale Status aktiv, und der lokale Status gibt an, dass die Schnittstelle ausgefallen ist.

Lösung

Dies ist das erwartete Verhalten.

Paketschleife auf dem Server, wenn ICCP fehlschlägt

Problem

Beschreibung

Wenn Sie die Erkennung der Backup-Liveness für eine Multichassis Link Aggregation Group (MC-LAG) aktivieren und die Pakete zur Erkennung der Backup-Liveness aufgrund eines vorübergehenden Fehlers in der MC-LAG verloren gehen, bleiben beide Peers in der MC-LAG aktiv. In diesem Fall senden beide MC-LAG-Peers Pakete an den verbundenen Server.

Lösung

Dies ist das erwartete Verhalten.

Beide MC-LAG-Peers verwenden die Standardsystem-ID nach einem Neustart oder einer ICCP-Konfigurationsänderung

Problem

Beschreibung

Nach einem Neustart oder nachdem eine neue ICCP-Konfiguration (Inter-Chassis Control Protocol) festgeschrieben wurde und die ICCP-Verbindung nicht aktiv wird, verwenden die LACP-Nachrichten (Link Aggregation Control Protocol), die über die aggregierten Ethernet-Schnittstellen mit mehreren Chassis übertragen werden, die Standardsystem-ID. Die konfigurierte System-ID wird anstelle der Standard-System-ID erst verwendet, nachdem die MC-LAG-Peers miteinander synchronisiert wurden.

Lösung

Dies ist das erwartete Verhalten.

Für ICL-PL-Schnittstellen werden keine Commit-Prüfungen durchgeführt

Problem

Beschreibung

Es gibt keine Commit-Prüfungen für die Schnittstelle, die als Interchassis-Link-Protection-Link (ICL-PL) konfiguriert wird, daher müssen Sie einen gültigen Schnittstellennamen für die ICL-PL angeben.

Lösung

Dies ist das erwartete Verhalten.

Szenario mit doppeltem Failover

Problem

Beschreibung

Wenn die folgenden Ereignisse in genau dieser Reihenfolge eintreten – das Inter-Chassis Control Protocol (ICCP) fällt aus und die aggregierte Ethernet-Schnittstelle mit mehreren Chassis auf dem MC-LAG-Peer (Multichassis Link Aggregation Group) im aktiven Modus fällt aus – tritt ein doppeltes Failover auf. In diesem Szenario erkennt der MC-LAG-Peer im Standby-Modus nicht, was auf dem aktiven MC-LAG-Peer passiert. Der MC-LAG-Peer im Standby-Modus verhält sich so, als ob die aggregierte Multichassis-Ethernet-Schnittstelle auf der MC-LAG im aktiven Modus aktiv wäre, und blockiert den ICL-PL-Datenverkehr (Interchassis Link Protection Link). Der ICL-PL-Datenverkehr wird nicht weitergeleitet.

Lösung

Dies ist das erwartete Verhalten.

Multicast-Datenverkehr überflutet das VLAN, wenn die ICL-PL-Schnittstelle aus- und ausfällt

Problem

Beschreibung

Wenn der Interchassis Link Protection Link (ICL-PL) ausfällt und wieder hochgefahren wird, wird Multicast-Datenverkehr an alle Schnittstellen im VLAN weitergeleitet. Das Packet Forwarding Engine-Flag Ip4McastFloodMode für das VLAN wird in MCAST_FLOOD_ALL geändert. Dieses Problem tritt nur auf, wenn eine Multichassis Link Aggregation Group (MC-LAG) für Layer 2 konfiguriert ist.

Lösung

Dies ist das erwartete Verhalten.

Layer-3-Datenverkehr, der an den Standby-MC-LAG-Peer gesendet wird, wird nicht an den aktiven MC-LAG-Peer umgeleitet

Problem

Beschreibung

Wenn das Inter-chassis Control Protocol (ICCP) ausgefallen ist, ist der Status eines Remote-MC-LAG-Peers unbekannt. Selbst wenn der MC-LAG-Peer als Standby-Peer konfiguriert ist, wird der Datenverkehr nicht an diesen Peer umgeleitet, da davon ausgegangen wird, dass dieser Peer ausgefallen ist.

Lösung

Dies ist das erwartete Verhalten.

Aggregierte Ethernet-Schnittstellen gehen zurück

Problem

Beschreibung

Wenn eine aggregierte Ethernet-Schnittstelle mit mehreren Chassis in eine aggregierte Ethernet-Schnittstelle konvertiert wird, bleiben einige Eigenschaften der aggregierten Ethernet-Schnittstelle mit mehreren Chassis erhalten. Die aggregierte Ethernet-Schnittstelle kann z. B. den Verwaltungsschlüssel der aggregierten Ethernet-Schnittstelle mit mehreren Chassis beibehalten. In diesem Fall fällt die aggregierte Ethernet-Schnittstelle aus.

Lösung

Starten Sie das Link Aggregation Control Protocol (LACP) auf dem MC-LAG-Peer (Multichassis Link Aggregation Group) neu, auf dem die aggregierte Ethernet-Schnittstelle gehostet wird, um die aggregierte Ethernet-Schnittstelle aufzurufen. Durch einen Neustart von LACP werden die aggregierten Multichassis-Ethernet-Eigenschaften der aggregierten Ethernet-Schnittstelle entfernt.

Überflutung des Upstream-Datenverkehrs

Problem

Beschreibung

Wenn die MAC-Synchronisierung aktiviert ist, kann der MC-LAG-Peer (Multichassis Link Aggregation Group) ARP-Einträge (Address Resolution Protocol) für die MC-LAG-geroutete VLAN-Schnittstelle (RVI) mit einer der MAC-Adressen des MC-LAG-Peers auflösen. Wenn der Downstream-Datenverkehr mit einer MAC-Adresse (MAC1) gesendet wird, der Peer die MAC-Adresse jedoch mit einer anderen MAC-Adresse (MAC2) aufgelöst hat, wird die MAC2-Adresse möglicherweise von keinem der Access Layer-Switches gelernt. In diesem Fall kann es zu einer Überflutung des Upstream-Datenverkehrs für die MAC2-Adresse kommen.

Lösung

Stellen Sie sicher, dass der Downstream-Datenverkehr regelmäßig von den MC-LAG-Peers gesendet wird, um zu verhindern, dass die MAC-Adressen veraltet sind.

ARP- und MAC-Tabelleneinträge sind in einer MC-LAG-Konfiguration nicht mehr synchron

Problem

Beschreibung

Die ARP- und MAC-Adresstabellen in einer MC-LAG-Konfiguration bleiben normalerweise synchronisiert, aber Aktualisierungen können in Extremsituationen verloren gehen, wenn Tabellenaktualisierungen sehr häufig erfolgen, z. B. wenn Link-Flapping in einer MC-LAG-Gruppe auftritt.

Lösung

Um zu vermeiden, dass ARP- und MAC-Einträge in einer MC-LAG-Konfiguration nicht mehr synchron sind, können Sie die Option arp-l2-validate auf der IRB-Schnittstelle des Switches wie folgt konfigurieren:

Die arp-l2-validate Option ist nur für Switches der QFX-Serie und EX4300-Switches ab Junos OS Version 15.1R4 und EX9200-Switches ab Junos OS Version 13.2R4 verfügbar.

Diese Option aktiviert die Validierung von ARP- und MAC-Tabelleneinträgen und wendet automatisch Aktualisierungen an, wenn sie nicht mehr synchron sind. Sie können diese Option als Problemumgehung aktivieren, wenn im Netzwerk andere Probleme auftreten, die ebenfalls zum Verlust der ARP- und MAC-Synchronisierung führen, sie jedoch während des normalen Betriebs deaktivieren, da diese Option die Leistung in Skalierungskonfigurationen beeinträchtigen kann.