華為交換機網(wǎng)絡環(huán)路識別和問題定位PPT課件

交換機網(wǎng)絡環(huán)路識別和問題定位,診斷工具display工具如何快速識別環(huán)路定位思路第一步：通過端口流量發(fā)現(xiàn)環(huán)路風暴第二步：通過持續(xù)MAC漂移判斷環(huán)路第三步：通過大量的CPCAR丟包判斷環(huán)路第四步：通過LDT功能檢測環(huán)路如何快速恢復環(huán)路如何快速破環(huán)如何分析環(huán)路的成因典型環(huán)路場景破環(huán)后網(wǎng)絡優(yōu)化,目錄,loop-detecteth-loopalarm-only,Quidway-vlan100loop-detecteth-loopalarm-only?,Quidwaydisplayloop-detecteth-loopvlan100VLANBlock-timeRetryTimesBlock-action-10000alarm-onlyTotalitems:1,框式設備默認全局已經(jīng)使能，盒式設備需要在vlan下使能,Vlan下使能后通過此命令查看，框式設備默認已經(jīng)使能，如果有漂移打開terminaldebugging、terminalmonitor就可以查看。,MAC漂移檢測命令用于檢測設備上MAC地址漂移信息。框式設備默認全局開啟，盒式設備默認未能使，需要在VLAN視圖下使能。,loop-detecteth-loopalarm-only,L2IFPPI/4/MFLPVLANALARM:OID1.3.6.1.4.1.2011.5.25.160.3.7Loopexistsinvlan1001,forflappingmac-address0025-9e6e-1c55betweenportGE2/1/23andportGE2/1/22.,L2IFPPI/4/MAC_FLAPPING_ALARM:OID1.3.6.1.4.1.2011.5.25.42.2.1.7.12Themac-addresshasflapvalue.(L2IfPort=0,entPhysicalIndex=0,BaseTrapSeverity=4,BaseTrapProbableCause=549,BaseTrapEventType=1,MacAdd=0025-9e6e-1c55,vlanid=1001,FormerIfDescName=GigabitEthernet2/1/23,CurrentIfDescName=GigabitEthernet2/1/22,DeviceName=9303-222.157),框式設備的告警信息如下：,盒式設備的告警信息如下：,displayinterfacebrief|includeup,Quidwaydisplayinterfacebrief|inupPHY:Physical*down:administrativelydown(l):loopback(b):BFDdownInUti/OutUti:inpututility/outpututilityInterfacePHYAuto-NegDuplexBandwidthInUtiOutUtiTrunkGigabitEthernet0/0/2upenablefull100M0%0.01%-GigabitEthernet0/0/16upenablefull1000M76%76%1GigabitEthernet1/0/12upenablefull1000M76%76%1MEth0/0/1upenablehalf100M0.01%0.01%-,對于流量出入都異常大的端口，需要特別關注，可能都是網(wǎng)絡異常環(huán)路上的端口。,displaycpu-defendstatistics,Quidwaydispcpu-defendarp-requeststatisticsslot3CPCARonslot3-PacketTypePass(Bytes)Drop(Bytes)Pass(Packets)Drop(Packets)arp-request91720644610013391561348833897078517-,dispcpu-defendstatistics?allCPCARinformationofallboards.slotSpecifytheslotnumber|MatchingoutputQuidwaydispcpu-defendstatisticspacket-typearp-request?allCPCARinformationofallboardsmcuCPCARinformationofmainboardslotSpecifytheslotnumber,針對單板或全局看出各個cpcar的丟包情況，也可以指定特定cpcar查看,大量的協(xié)議報文被丟棄，Drop比Pass多很多，這種情況要懷疑由協(xié)議報文在網(wǎng)絡異常環(huán)路中風暴導致的，需要排查網(wǎng)絡環(huán)路。,診斷命令行display工具如何快速識別環(huán)路定位思路第一步：通過端口流量發(fā)現(xiàn)環(huán)路風暴第二步：通過持續(xù)MAC漂移判斷環(huán)路第三步：通過大量的CPCAR丟包判斷環(huán)路第四步：通過LDT功能檢測環(huán)路如何快速恢復環(huán)路如何快速破環(huán)如何分析環(huán)路的成因典型環(huán)路場景破環(huán)后網(wǎng)絡優(yōu)化,目錄,如何快速識別環(huán)路,第一步：通過流量異常發(fā)現(xiàn)環(huán)路風暴,1.如果只有一臺設備的一個端口出入方向流量較大，可能是單端口環(huán)回。2.如果只有一臺設備的兩個端口流量較大，可能是本設備兩個端口環(huán)回，如上所示。3.如果某端口只有單方向流量，需要重點排查，該端口下設備可能存在環(huán)路。,QuidwaydispinterfaceEthernetbrief|inupPHY:Physical*down:administrativelydown(l):loopback(b):BFDdownInUti/OutUti:inpututility/outpututilityInterfacePHYAuto-NegDuplexBandwidthInUtiOutUtiTrunkGigabitEthernet0/0/2upenablefull100M0%0.01%-GigabitEthernet0/0/16upenablefull1000M76%76%1GigabitEthernet1/0/12upenablefull1000M76%76%1,第一步：通過流量異常發(fā)現(xiàn)環(huán)路風暴,還可以通過CPCAR丟包來發(fā)現(xiàn)網(wǎng)絡異常環(huán)路。通常情況下，ARP報文的交互是有序進行，短時間內不會出現(xiàn)大量ARP報文的丟棄。當交換機作為匯聚網(wǎng)關時，出現(xiàn)上述情況后，可能是ARP廣播報文在網(wǎng)絡物理環(huán)路中轉發(fā)，形成ARP廣播風暴沖擊交換機，進而被交換機CPU限速(CPCAR)丟棄。如下所示，arp-request大量丟棄，可能存在網(wǎng)路環(huán)路：,displaycpu-defendarp-requeststatisticsslot3CPCARonslot3-PacketTypePass(Bytes)Drop(Bytes)Pass(Packets)Drop(Packets)arp-request91728872610017599401348954897084705-,第二步：通過持續(xù)MAC漂移判斷環(huán)路,對于端口配置了廣播抑制，或者單環(huán)、半環(huán)場景，流量無法產(chǎn)生風暴，則還可以通過MAC漂移檢測來判斷是否存在環(huán)路。任何二層環(huán)路都會伴隨著持續(xù)MAC地址漂移。如下所示，如果設備一直打印該告警，GE2/1/23和GE2/1/22端口之間可能存在環(huán)路。,L2IFPPI/4/MAC_FLAPPING_ALARM:OID1.3.6.1.4.1.2011.5.25.42.2.1.7.12Themac-addresshasflapvalue.(L2IfPort=0,entPhysicalIndex=0,BaseTrapSeverity=4,BaseTrapProbableCause=549,BaseTrapEventType=1,MacAdd=0025-9e6e-1c55,vlanid=1001,FormerIfDescName=GigabitEthernet2/1/23,CurrentIfDescName=GigabitEthernet2/1/22,DeviceName=9303-222.157),MAC-Flapping示意圖,第三步：通過LDT發(fā)現(xiàn)環(huán)路,對于單端口網(wǎng)絡環(huán)路，還可以通過LDT（loop-detection）進行發(fā)現(xiàn)。,Quidwayloop-detectionenableQuidwayloop-detectionenablevlan100Quidwaydisplayloop-detectionLoopDetectionisenabled.Detectionintervaltimeis5seconds.Followingvlansenableloop-detection:vlan100Followingportsareblockedforloop:,使能某個VLAN下所有接口的環(huán)路檢測功能,查詢該VLAN下是否有接口存在環(huán)路,成環(huán)的端口會在此顯示出來,注：LDT可以發(fā)現(xiàn)單端口環(huán)回，并默認將該端口做DOWN處理，具體配置可參考用戶手冊。,查詢命令行display工具如何快速識別環(huán)路定位思路第一步：通過端口流量發(fā)現(xiàn)環(huán)路風暴第二步：通過持續(xù)MAC漂移判斷環(huán)路第三步：通過大量的CPCAR丟包判斷環(huán)路第四步：通過LDT功能檢測環(huán)路如何快速恢復環(huán)路如何快速破環(huán)如何分析環(huán)路的成因典型環(huán)路場景破環(huán)后網(wǎng)絡優(yōu)化,目錄,如何快速破環(huán),以太網(wǎng)的環(huán)路，會在短時間內形成數(shù)據(jù)風暴，對業(yè)務質量有嚴重影響。在確認網(wǎng)絡發(fā)生異常環(huán)路后，可以通過如下方式快速破環(huán)恢復業(yè)務。1端口退出成環(huán)VLAN破環(huán)2shutdown成環(huán)端口破環(huán)3直接拔出成環(huán)光纖破環(huán),如何分析環(huán)路的成因,網(wǎng)路環(huán)路一般都很網(wǎng)絡變動相關，需要先從近期的網(wǎng)絡變動排查起。1.是否由于近期施工或者客戶操作操作引入環(huán)路。如果環(huán)路問題是由于近期施工操作引入，可以和施工方確認，了解施工的過程，特別是新增線路連接的細節(jié)，結合拓撲結構，確認后排出物理環(huán)路。2.是否由于近期修改配置引入的環(huán)路，重點檢查如下幾類端口或環(huán)路相關的操作命令：,典型環(huán)路場景：本設備自環(huán)路,前置條件：交換機未配置STP和LDT問題現(xiàn)象：端口出方向和入方向流量持續(xù)增加。問題原因：端口自環(huán)或者鏈路環(huán)回。處理方法：此類環(huán)路造成的原因是光纖或者網(wǎng)線誤接，需要拆除連線。,圖3：設備自環(huán)出現(xiàn)環(huán)路,典型環(huán)路場景：下游設備自環(huán)路,前置條件：設備未部署STP和LDT，本設備未環(huán)回。問題現(xiàn)象：端口入方向和出方向流量持續(xù)增大。問題原因：下游鏈路環(huán)回或者自環(huán)。處理方法：1.首先逐跳向下游尋找環(huán)路鏈路(可以通過接口異常流量逐端口排查)。2.設備由于鏈路引入環(huán)路有兩種：一種是單端口收發(fā)環(huán)回，另一種是設備上兩個端口環(huán)路。此類環(huán)路造成的原因是光纖或者網(wǎng)線誤接，需要拆除連線。,下游設備自環(huán)出現(xiàn)環(huán)路,典型環(huán)路場景：網(wǎng)絡環(huán)路,前置條件：設備部署STP、RRPP、SEP或者SMLK等破環(huán)協(xié)議。問題現(xiàn)象：環(huán)路一段時間收斂正常，一段時間收斂失敗，或持續(xù)震蕩。問題原因：環(huán)網(wǎng)協(xié)議報文轉發(fā)失敗，反復超時震蕩。處理方法：1.檢查環(huán)路各接口錯包情況，如果有建議更換問題鏈路或者光模塊。2.檢查環(huán)路各接口是否有流量抑制配置，如果有建議修改流量抑制配置。3.檢查環(huán)路各接口網(wǎng)絡流量，確認環(huán)路各接口是否存在Discard擁塞計數(shù)，如果有則建議部署QoS。,圖：環(huán)路堵塞端口存在振蕩,典型環(huán)路場景：報文轉發(fā)異常導致環(huán)路,前置條件：二層網(wǎng)絡環(huán)路收斂正常，堵塞端口狀態(tài)下發(fā)正常問題現(xiàn)象：在LSW3形成頻繁的MAC-Flapping，出現(xiàn)疑似環(huán)路問題。問題原因：二層網(wǎng)絡的邊緣設備，由于個別廠家實現(xiàn)差異，對于無法處理的報文，會反彈轉發(fā)，常見的設備有機頂盒等。處理方法：由于報文反彈，此類問題需要更換邊緣設備解決。,圖：報文轉發(fā)異常導致環(huán)路,破環(huán)后網(wǎng)絡優(yōu)化,1.部署破環(huán)協(xié)議如果當前的環(huán)路問題是由于物理環(huán)路引入，且沒有配置破環(huán)協(xié)議，請按照網(wǎng)絡規(guī)劃合理部署破環(huán)協(xié)議。以太網(wǎng)交換機常見的破環(huán)協(xié)議為STP/RSTP/MSTP、RRPP、SEP等。2.提升鏈路質量和可靠性如果當前環(huán)路問題是由于物理鏈