交換機MC-LAG場景下單臂BFD無法UP問題

如圖1所示，某地ZXR10 9904X MC-LAG場景下單臂BFD無法UP。組網(wǎng)說明如下：

兩臺9904X設(shè)備MC-LAG組網(wǎng)，分別與下行云平臺的VEG1和VEG2互聯(lián)。

9904X與VEG1、VEG2互聯(lián)地址分別為192.200.2.254，192.200.2.11、192.200.2.12，對接接口為interface vlan902。

在MC-LAG場景下，以設(shè)備的loopback地址作為源IP地址做BFD，VEG上配置靜態(tài)路由打通loopback連通性（注：直連地址在MC-LAG場景只有一邊互通）。

版本：9900X V1.00.20.02P16

圖1MC-LAG單臂BFD場景組網(wǎng)示意圖

單臂BFD單跳會話默認(rèn)檢查接口的一致性，如果MC-LAG場景報文路徑不一致會導(dǎo)致BFD無法UP，需要關(guān)閉會話端口一致性檢查。

1、檢查單臂BFD配置，配置如下，未發(fā)現(xiàn)問題。

2、使用show bfd neighbors all brief命令檢查BFD狀態(tài)，如圖2所示，BFD狀態(tài)為DOWN（以源IP:12.1.1.1、目的IP：192.200.2.12為例）。

圖2 BFD狀態(tài)為DOWN示例

3、單臂BFD場景下，默認(rèn)是檢查接口一致性的。一般情況下ECMP場景需要關(guān)閉接口一致性檢查，分析是否存在ECMP路由。

VEG1上檢查9904X-1設(shè)備上的環(huán)回口地址路由，分析發(fā)現(xiàn)并無ECMP路由。

分析發(fā)現(xiàn)VEG1訪問12.1.1.1的下一跳為9904X上的anycast的虛IP地址192.200.2.254。簡化下拓?fù)?，如圖3所示，分析VEG1到達192.200.2.254又是兩條路徑?？赡艽嬖趩伪跙FD 路徑不一致情況。

圖3 VEG1與9904X組網(wǎng)示意圖

4、根據(jù)分析關(guān)閉BFD會話端口一致性檢查配置。

5、使用show bfd neighbors all brief命令檢查，發(fā)現(xiàn)BFD很快UP，如圖4所示。證明分析是正確的，MC-LAG場景下確實需要關(guān)閉會話端口一致性檢查。

圖4BFD狀態(tài)為UP示例 在BFD狀態(tài)為UP時，伴有告警清除的通知：

1. MC-LAG場景下啟用單臂BFD必須使用設(shè)備環(huán)回口，因為報文收發(fā)路徑可能不一致導(dǎo)致MC-LAG主、備設(shè)備上ping下行設(shè)備只有一邊可達。

2. MC-LAG場景下單臂BFD需關(guān)閉會話端口一致性檢查功能，否則單臂BFD可能無法UP。

3. 單臂BFD關(guān)閉端口會話一致性檢查，常見的場景有ECMP場景、MC-LAG場景。