ZXUN xGW邊緣UPF BGP閃斷的問(wèn)題處理

故障現(xiàn)象

某運(yùn)營(yíng)商反饋在定制網(wǎng)業(yè)務(wù)中，UPF為BM CAAS形態(tài)，UPF業(yè)務(wù)交換機(jī)為MCLAG組網(wǎng)。業(yè)務(wù)配置完成不久后出現(xiàn)兩個(gè)告警：

1. UPF Rosng協(xié)議棧xgei-2/0/4/2.7頻繁出現(xiàn)BFD會(huì)話閃斷現(xiàn)象。

2. 第二臺(tái)UPF業(yè)務(wù)交換機(jī)的BGP Loopback地址(192.168.100.18/FD00100:: 18)到UPF Rosng協(xié)議棧的BGP出現(xiàn)閃斷。

因此需要排查原因。

故障分析

面對(duì)此類問(wèn)題，需要從故障現(xiàn)象中歸納總結(jié)幾個(gè)關(guān)鍵點(diǎn)：

一、由“業(yè)務(wù)配置完成后不久出現(xiàn)兩個(gè)告警”可以得出，告警大概率與現(xiàn)場(chǎng)新加的定制網(wǎng)業(yè)務(wù)配置有強(qiáng)相關(guān)。

二、出現(xiàn)的告警為Rosng與UPF業(yè)務(wù)交換機(jī)，可進(jìn)一步縮小定界范圍。

因此排查過(guò)程如下：

1. 分析UPF告警：通過(guò)EM告警采集，可以看到存在“BFD會(huì)話down”告警，且告警特征為告警發(fā)生頻繁、可自動(dòng)恢復(fù)，Rosng端口為xgei-2/0/X/2.7，如下圖所示。

2. 此外，還存在“BGP鄰居down”告警，告警可自動(dòng)恢復(fù)，故障IP=192.168.100.18，如下圖所示。

3. 根據(jù)以上告警信息檢查UPF網(wǎng)元業(yè)務(wù)配置，發(fā)現(xiàn)IP=192.168.100.18地址為UPF的N6側(cè)BGP鄰居地址(鄰居為業(yè)務(wù)交換機(jī))，如下圖所示。

4. UPF告警所在的Rosng端口均為VPN為yghjb的端口，此VPN也是本次定制網(wǎng)新添加配置。VLAN ID為1061，VLAN網(wǎng)關(guān)在UPF業(yè)務(wù)交換機(jī)，因此在Rosng進(jìn)行Ping測(cè)試，目的IP為VLAN1061網(wǎng)關(guān)，源地址取Rosng邏輯接口地址(192.168.30.1~4)。但Ping測(cè)試結(jié)果顯示均能Ping通(告警同時(shí)未復(fù)現(xiàn));Rosng和交換機(jī)側(cè)VLAN1061相關(guān)的ND6 Cache結(jié)果均為正常，如下圖所示。

5. 檢查兩臺(tái)UPF業(yè)務(wù)交換機(jī)配置，發(fā)現(xiàn)兩臺(tái)業(yè)務(wù)交換機(jī)未配置anycast mac地址，如下圖所示。

6. 在交換機(jī)為MCLAG組網(wǎng)中，若VLAN網(wǎng)關(guān)的anycast mac不配置，將會(huì)導(dǎo)致NA單播報(bào)文無(wú)法命中三層mac，NA上送失敗后，交換機(jī)的MAC地址學(xué)習(xí)異常。

當(dāng)Rosng模塊接口IP無(wú)法學(xué)習(xí)到VLAN1061網(wǎng)關(guān)時(shí)，將導(dǎo)致VLAN1061鏈路不通，而VLAN1061鏈路不通將會(huì)使Rosng所有以VLAN1061為BFD檢測(cè)的路由進(jìn)行失效處理，配置如下圖所示。

當(dāng)此默認(rèn)路由失效使，Rosng與業(yè)務(wù)交換機(jī)的BGP鄰居則不通，這也解釋了產(chǎn)生“BGP鄰居down”告警的原因。

故障處理

1. 在UPF兩臺(tái)業(yè)務(wù)交換機(jī)的VLAN1061網(wǎng)關(guān)，執(zhí)行如下命令：

interface mac-address 0000.5e00.2101 anycast

2. 命令執(zhí)行成功后，BFD會(huì)話down的閃斷告警便不再出現(xiàn)，問(wèn)題解決。