AUF DIESER SEITE
Sekundärer MC-LAG-Peer, bei dem die Statussteuerung auf Standby eingestellt ist, wird inaktiv
Weiterleitungsfilter haben Vorrang vor benutzerdefinierten Filtern
Es kann bis zu 60 Sekunden dauern, bis die ICCP-Verbindung aktiviert wird.
MAC-Adresse wird in einem Standard-VLAN nicht remote gelernt
Für ICL-PL-Schnittstellen werden keine Commit-Prüfungen durchgeführt
Multicast-Datenverkehr überflutet das VLAN, wenn die ICL-PL-Schnittstelle aus- und ausfällt
ARP- und MAC-Tabelleneinträge sind in einer MC-LAG-Konfiguration nicht mehr synchron
Fehlerbehebung bei Multichassis-Link-Aggregation
Verwenden Sie die folgenden Informationen, um Konfigurationsprobleme bei der Multichassis-Link-Aggregation zu beheben:
MAC-Adressen, die auf aggregierten Multichassis-Ethernet-Schnittstellen gelernt wurden, werden nicht aus der MAC-Adresstabelle entfernt
Problem
Beschreibung
Wenn beide aggregierten Multichassis-Ethernet-Schnittstellen auf beiden verbundenen MC-LAG-Peers (Multichassis Link Aggregation Group) ausgefallen sind, werden die MAC-Adressen, die auf den aggregierten Multichassis-Ethernet-Schnittstellen gelernt wurden, nicht aus der MAC-Adresstabelle entfernt.
Wenn Sie z. B. die aggregierte Multichassis-Ethernet-Schnittstelle (ae0) auf beiden MC-LAG-Peers deaktivieren, indem Sie den set interfaces ae0 disable
Befehl absetzen und die Konfiguration bestätigen, zeigt die MAC-Tabelle weiterhin die MAC-Adressen an, die auf den aggregierten Multichassis-Ethernet-Schnittstellen beider MC-LAG-Peers gelernt wurden.
user@switchA> show ethernet-switching table Ethernet-switching table: 6 entries, 2 learned, 0 persistent entries VLAN MAC address Type Age Interfaces v10 * Flood - All-members v10 00:00:5E:00:53:00 Learn(L) 3:55 ae0.0 (MCAE) v10 00:00:5E:00:53:01 Learn(R) 0 xe-0/0/9.0 v20 * Flood - All-members v30 * Flood - All-members v30 00:00:5E:00:53:03 Static - Router
user@switchB> show ethernet-switching table Ethernet-switching table: 6 entries, 2 learned, 0 persistent entries VLAN MAC address Type Age Interfaces v10 * Flood - All-members v10 00:00:5E:00:53:04 Learn(R) 0 ae0.0 (MCAE) v10 00:00:5E:00:53:05 Learn 40 xe-0/0/10.0 v20 * Flood - All-members v30 * Flood - All-members v30 00:00:5E:00:53:06 Static - Router
Lösung
Dies ist das erwartete Verhalten.
MC-LAG-Peer wechselt nicht in den Standby-Modus
Problem
Beschreibung
Ein MC-LAG-Peer (Multi-Chassis Link Aggregation Group) wechselt nicht in den Standby-Modus, wenn die in der ICCP-Konfiguration (Inter-Chassis Control Protocol) angegebene IP-Adresse des MC-LAG-Peers und die in der Multichassis-Schutzkonfiguration angegebene IP-Adresse unterschiedlich sind.
Lösung
Um zu verhindern, dass der Standby-Modus fehlschlägt, stellen Sie sicher, dass die Peer-IP-Adresse in den ICCP-Konfigurationen und die IP-Adresse in Multichassis-Schutzkonfigurationen identisch sind.
Sekundärer MC-LAG-Peer, bei dem die Statussteuerung auf Standby eingestellt ist, wird inaktiv
Problem
Beschreibung
Wenn der ICL-PL (Interchassis Control Link Protection Link) und die aggregierten Multichassis-Ethernet-Schnittstellen auf dem primären MC-LAG-Peer (Multichassis Link Aggregation Group) ausfallen, werden die aggregierten Multichassis-Ethernet-Schnittstellen des sekundären MC-LAG-Peers, bei denen die Statussteuerung auf Standby eingestellt ist, inaktiv statt aktiv.
Lösung
Dies ist das erwartete Verhalten.
Weiterleitungsfilter haben Vorrang vor benutzerdefinierten Filtern
Die Ausgabe des Betriebsbefehls ist falsch
Problem
Beschreibung
Nachdem Sie das Inter-Chassis Control Protocol (ICCP) deaktiviert haben, werden in der Betriebsbefehlsausgabe show iccp
weiterhin registrierte Client-Daemons wie mcsnoopd, lacpd und eswd angezeigt.
Zum Beispiel:
user@switch> show iccp Client Application: MCSNOOPD Redundancy Group IDs Joined: None Client Application: lacpd Redundancy Group IDs Joined: 1 Client Application: eswd Redundancy Group IDs Joined: 1
Die show iccp
Befehlsausgabe zeigt immer registrierte Module an, unabhängig davon, ob ICCP-Peers konfiguriert sind oder nicht.
Lösung
Dies ist das erwartete Verhalten.
Es kann bis zu 60 Sekunden dauern, bis die ICCP-Verbindung aktiviert wird.
Das auf einer aggregierten Ethernet-Schnittstelle mit mehreren Chassis gelernte Alter der MAC-Adresse wird auf Null zurückgesetzt.
Problem
Beschreibung
Wenn Sie eine Interchassis-Link-Schutzverbindung (ICL-PL) aktivieren und dann deaktivieren, wird das auf der aggregierten Multichassis-Ethernet-Schnittstelle gelernte MAC-Adressalter auf Null zurückgesetzt. Die Änderungen an der Next-Hop-Schnittstelle lösen MAC-Adressaktualisierungen in der Hardware aus, die dann Alterungsaktualisierungen in der Packet Forwarding Engine auslösen. Das Ergebnis ist, dass das Alter der MAC-Adresse auf Null aktualisiert wird.
Beispielsweise wurde die ICL-PL deaktiviert, und die show ethernet-switching table
Befehlsausgabe zeigt, dass die MAC-Adressen ein Alter von 0 haben.
user@switch> show ethernet-switching table Ethernet-switching table: 3 entries, 2 learned, 0 persistent entries VLAN MAC address Type Age Interfaces v100 * Flood - All-members v100 00:10:00:00:00:01 Learn(L) 0 ae0.0 (MCAE) v100 00:10:00:00:00:02 Learn(L) 0 ae0.0 (MCAE)
Lösung
Dies ist das erwartete Verhalten.
MAC-Adresse wird in einem Standard-VLAN nicht remote gelernt
Problem
Beschreibung
Wenn auf einem QFX3500-Switch mit Junos OS Version 12.3 oder früher ein MC-LAG-Peer (Multichassis Link Aggregation Group) eine MAC-Adresse im Standard-VLAN lernt, synchronisiert das Inter-Chassis Control Protocol (ICCP) die MAC-Adresse nicht mit der MAC-Adresse des anderen MC-LAG-Peers.
Lösung
Dies ist das erwartete Verhalten.
Snooping-Einträge, die auf aggregierten Multichassis-Ethernet-Schnittstellen gelernt wurden, werden nicht entfernt
Problem
Beschreibung
Wenn aggregierte Ethernet-Schnittstellen mit mehreren Chassis in einem VLAN konfiguriert werden, das für Multicast-Snooping aktiviert ist, werden die Mitgliedschaftseinträge, die auf den aggregierten Multichassis-Ethernet-Schnittstellen im VLAN gelernt wurden, nicht gelöscht, wenn die aggregierten Multichassis-Ethernet-Schnittstellen ausfallen. Dies geschieht, um die Konvergenzzeit zu verkürzen, wenn die Schnittstellen hoch- oder hoch- oder heruntergefahren werden.
Lösung
Dies ist das erwartete Verhalten.
ICCP wird nicht angezeigt, nachdem Sie einen Authentifizierungsschlüssel hinzugefügt oder gelöscht haben
Problem
Beschreibung
Die ICCP-Verbindung (Inter-Chassis Control Protocol) wird nicht hergestellt, wenn Sie einen Authentifizierungsschlüssel hinzufügen und ihn dann nur auf globaler ICCP-Ebene löschen. Die Authentifizierung funktioniert jedoch ordnungsgemäß auf ICCP-Peer-Ebene.
Lösung
Löschen Sie die ICCP-Konfiguration, und fügen Sie dann die ICCP-Konfiguration hinzu.
Der lokale Status ist Standby, wenn er aktiv sein sollte
Problem
Beschreibung
Wenn die aggregierte Ethernet-Schnittstelle mit mehreren Chassis ausgefallen ist, während sich der Zustandsautomat in einem synchronisierten Zustand befindet, ist der lokale Status des MC-LAG-Peers (Multichassis Link Aggregation Group) Standby. Wenn die aggregierte Ethernet-Schnittstelle mit mehreren Chassis ausfällt, nachdem sich der Zustandsautomat in einem aktiven Zustand befindet, bleibt der lokale Status aktiv, und der lokale Status gibt an, dass die Schnittstelle ausgefallen ist.
Lösung
Dies ist das erwartete Verhalten.
Paketschleife auf dem Server, wenn ICCP fehlschlägt
Problem
Beschreibung
Wenn Sie die Erkennung der Backup-Liveness für eine Multichassis Link Aggregation Group (MC-LAG) aktivieren und die Pakete zur Erkennung der Backup-Liveness aufgrund eines vorübergehenden Fehlers in der MC-LAG verloren gehen, bleiben beide Peers in der MC-LAG aktiv. In diesem Fall senden beide MC-LAG-Peers Pakete an den verbundenen Server.
Lösung
Dies ist das erwartete Verhalten.
Beide MC-LAG-Peers verwenden die Standardsystem-ID nach einem Neustart oder einer ICCP-Konfigurationsänderung
Problem
Beschreibung
Nach einem Neustart oder nachdem eine neue ICCP-Konfiguration (Inter-Chassis Control Protocol) festgeschrieben wurde und die ICCP-Verbindung nicht aktiv wird, verwenden die LACP-Nachrichten (Link Aggregation Control Protocol), die über die aggregierten Ethernet-Schnittstellen mit mehreren Chassis übertragen werden, die Standardsystem-ID. Die konfigurierte System-ID wird anstelle der Standard-System-ID erst verwendet, nachdem die MC-LAG-Peers miteinander synchronisiert wurden.
Lösung
Dies ist das erwartete Verhalten.
Für ICL-PL-Schnittstellen werden keine Commit-Prüfungen durchgeführt
Szenario mit doppeltem Failover
Problem
Beschreibung
Wenn die folgenden Ereignisse in genau dieser Reihenfolge eintreten – das Inter-Chassis Control Protocol (ICCP) fällt aus und die aggregierte Ethernet-Schnittstelle mit mehreren Chassis auf dem MC-LAG-Peer (Multichassis Link Aggregation Group) im aktiven Modus fällt aus – tritt ein doppeltes Failover auf. In diesem Szenario erkennt der MC-LAG-Peer im Standby-Modus nicht, was auf dem aktiven MC-LAG-Peer passiert. Der MC-LAG-Peer im Standby-Modus verhält sich so, als ob die aggregierte Multichassis-Ethernet-Schnittstelle auf der MC-LAG im aktiven Modus aktiv wäre, und blockiert den ICL-PL-Datenverkehr (Interchassis Link Protection Link). Der ICL-PL-Datenverkehr wird nicht weitergeleitet.
Lösung
Dies ist das erwartete Verhalten.
Multicast-Datenverkehr überflutet das VLAN, wenn die ICL-PL-Schnittstelle aus- und ausfällt
Problem
Beschreibung
Wenn der Interchassis Link Protection Link (ICL-PL) ausfällt und wieder hochgefahren wird, wird Multicast-Datenverkehr an alle Schnittstellen im VLAN weitergeleitet. Das Packet Forwarding Engine-Flag Ip4McastFloodMode für das VLAN wird in MCAST_FLOOD_ALL geändert. Dieses Problem tritt nur auf, wenn eine Multichassis Link Aggregation Group (MC-LAG) für Layer 2 konfiguriert ist.
Lösung
Dies ist das erwartete Verhalten.
Layer-3-Datenverkehr, der an den Standby-MC-LAG-Peer gesendet wird, wird nicht an den aktiven MC-LAG-Peer umgeleitet
Problem
Beschreibung
Wenn das Inter-chassis Control Protocol (ICCP) ausgefallen ist, ist der Status eines Remote-MC-LAG-Peers unbekannt. Selbst wenn der MC-LAG-Peer als Standby-Peer konfiguriert ist, wird der Datenverkehr nicht an diesen Peer umgeleitet, da davon ausgegangen wird, dass dieser Peer ausgefallen ist.
Lösung
Dies ist das erwartete Verhalten.
Aggregierte Ethernet-Schnittstellen gehen zurück
Problem
Beschreibung
Wenn eine aggregierte Ethernet-Schnittstelle mit mehreren Chassis in eine aggregierte Ethernet-Schnittstelle konvertiert wird, bleiben einige Eigenschaften der aggregierten Ethernet-Schnittstelle mit mehreren Chassis erhalten. Die aggregierte Ethernet-Schnittstelle kann z. B. den Verwaltungsschlüssel der aggregierten Ethernet-Schnittstelle mit mehreren Chassis beibehalten. In diesem Fall fällt die aggregierte Ethernet-Schnittstelle aus.
Lösung
Starten Sie das Link Aggregation Control Protocol (LACP) auf dem MC-LAG-Peer (Multichassis Link Aggregation Group) neu, auf dem die aggregierte Ethernet-Schnittstelle gehostet wird, um die aggregierte Ethernet-Schnittstelle aufzurufen. Durch einen Neustart von LACP werden die aggregierten Multichassis-Ethernet-Eigenschaften der aggregierten Ethernet-Schnittstelle entfernt.
Überflutung des Upstream-Datenverkehrs
Problem
Beschreibung
Wenn die MAC-Synchronisierung aktiviert ist, kann der MC-LAG-Peer (Multichassis Link Aggregation Group) ARP-Einträge (Address Resolution Protocol) für die MC-LAG-geroutete VLAN-Schnittstelle (RVI) mit einer der MAC-Adressen des MC-LAG-Peers auflösen. Wenn der Downstream-Datenverkehr mit einer MAC-Adresse (MAC1) gesendet wird, der Peer die MAC-Adresse jedoch mit einer anderen MAC-Adresse (MAC2) aufgelöst hat, wird die MAC2-Adresse möglicherweise von keinem der Access Layer-Switches gelernt. In diesem Fall kann es zu einer Überflutung des Upstream-Datenverkehrs für die MAC2-Adresse kommen.
Lösung
Stellen Sie sicher, dass der Downstream-Datenverkehr regelmäßig von den MC-LAG-Peers gesendet wird, um zu verhindern, dass die MAC-Adressen veraltet sind.
ARP- und MAC-Tabelleneinträge sind in einer MC-LAG-Konfiguration nicht mehr synchron
Problem
Beschreibung
Die ARP- und MAC-Adresstabellen in einer MC-LAG-Konfiguration bleiben normalerweise synchronisiert, aber Aktualisierungen können in Extremsituationen verloren gehen, wenn Tabellenaktualisierungen sehr häufig erfolgen, z. B. wenn Link-Flapping in einer MC-LAG-Gruppe auftritt.
Lösung
Um zu vermeiden, dass ARP- und MAC-Einträge in einer MC-LAG-Konfiguration nicht mehr synchron sind, können Sie die Option arp-l2-validate auf der IRB-Schnittstelle des Switches wie folgt konfigurieren:
user@switch> set interfaces irb arp-l2-validate
Die arp-l2-validate
Option ist nur für Switches der QFX-Serie und EX4300-Switches ab Junos OS Version 15.1R4 und EX9200-Switches ab Junos OS Version 13.2R4 verfügbar.
Diese Option aktiviert die Validierung von ARP- und MAC-Tabelleneinträgen und wendet automatisch Aktualisierungen an, wenn sie nicht mehr synchron sind. Sie können diese Option als Problemumgehung aktivieren, wenn im Netzwerk andere Probleme auftreten, die ebenfalls zum Verlust der ARP- und MAC-Synchronisierung führen, sie jedoch während des normalen Betriebs deaktivieren, da diese Option die Leistung in Skalierungskonfigurationen beeinträchtigen kann.