2020網(wǎng)絡(luò)VRRP故障排查

VRRP故障排查一、開始定位故障的思路是：首先觀察備份組VRRP狀態(tài)是否穩(wěn)定。如果狀態(tài)穩(wěn)定，則檢查VRRP接口實(shí)IP地址能否互通，再檢查VRRP配置是否正確，最后查看協(xié)議報(bào)文的發(fā)送狀況；如果狀態(tài)頻繁切換，則檢查收發(fā)VRRP報(bào)文所在VLAN的二層鏈路是否穩(wěn)定，再檢查CPU占用率是否正常，最后檢查VRRP報(bào)文發(fā)送時(shí)間間隔是否過短。1、查看VRRP狀態(tài)是否穩(wěn)定路由器在備份組中的狀態(tài)可以為Master、Backup和Initialize。檢查VRRP狀態(tài)是否存在Master/Backup頻繁切換的情況。命令：displayvrrp例如：通過命令多次查看，可以確認(rèn)路由器的VRRP狀態(tài)。2、查看是否多個(gè)Master分別查看每臺(tái)路由器備份組的VRRP狀態(tài)信息，是否備份組中存在多個(gè)路由器VRRP狀態(tài)處于Master。3、檢查端口是否Up檢查運(yùn)行VRRP的VLAN虛接口是否Up。命令：displayinterfaceinterface-typeinterface-number例如：通過命令查看VLAN1三層虛接口狀態(tài)是否Up。4、檢查VRRP實(shí)/虛擬IP地址確保運(yùn)行VRRP的端口Up的前提下，查看VRRP的虛擬IP是否與端口實(shí)IP在同一網(wǎng)段。例如：查看運(yùn)行VRRP的端口下實(shí)IP地址與虛擬IP地址。5、檢查端口IP地址互通狀況如果帶接口源地址互PingVRRP接口的實(shí)IP地址不通，(1)檢查接口是否Up，鏈路是否故障；(2)如果物理接口是Access端口，是否與VRRP備份組屬于同一VLAN；如果是Trunk或者Hybrid端口，端口的PVID是否一致，是否允許VRRP備份組所在VLAN通過；(3)端口下是否開啟了認(rèn)證、ACL過濾等安全功能。6、檢查VRRP配置是否一致主要檢查內(nèi)容包括：運(yùn)行模式、VRID、VirtualIP、VRRP報(bào)文發(fā)送間隔時(shí)間、搶占模式、認(rèn)證方式和認(rèn)證字的配置是否相同。命令：displayvrrpverbose例如：通過命令查看，觀察Master和Slave的相關(guān)參數(shù)是否一致。7、檢查VRRP報(bào)文是否正確收發(fā)在中間設(shè)備或互連接口做流量統(tǒng)計(jì)，檢查是否有VRRP報(bào)文從接口發(fā)出或接收。如果要檢查是否正常發(fā)出了VRRP報(bào)文，則在物理接口的Outbound方向進(jìn)行流量統(tǒng)計(jì)；如果要檢查是否正常接收了VRRP報(bào)文，則在接口的Inbound方向進(jìn)行流量統(tǒng)計(jì)。命令：displayqospolicyinterfaceinterface-typeinterface-number例如：通過匹配源地址為1.1.1.252、目的地址為224.0.0.18、協(xié)議號(hào)為112的VRRP報(bào)文，對(duì)這一類型的報(bào)文在接口下做Inbound方向流量統(tǒng)計(jì)，觀察VRRP報(bào)文的接收情況是否正常。8、檢查二層鏈路質(zhì)量(1)使用VRRP接口的實(shí)IP地址互Ping時(shí)是否有回應(yīng)超時(shí)；(2)檢查互連物理端口是否有錯(cuò)誤報(bào)文的增長(zhǎng)；(3)檢查鏈路狀況是否有震蕩，是否有端口頻繁(4)如果是光介質(zhì)，檢查光衰減是否在正常范圍之內(nèi)。9、查看VRRP報(bào)文上送CPU狀況為了防止協(xié)議報(bào)文對(duì)CPU的攻擊，設(shè)備根據(jù)上CPU的不同類型的報(bào)文設(shè)置了限速值，如果網(wǎng)絡(luò)中存在大量VRRP組或存在惡意攻擊，使得每秒上送CPU的VRRP報(bào)文超過閾值，那么就丟棄超出閾值的VRRP報(bào)文，從而可能造成某些VRRP組震蕩。通過多次查看CPU利用率，可以判斷當(dāng)前的CPU狀態(tài)是否正常。如果CPU占用率超過90%，則說明對(duì)CPU占用率過高，需要先對(duì)CPU任務(wù)處理進(jìn)行排查；否則，打開VRRP報(bào)文的調(diào)試開關(guān)，觀察VRRP報(bào)文的交互過程。命令：displaycpu-usage版權(quán)所有:杭州華三通信技術(shù)有限公司例如：查看當(dāng)前的CPU利用率。命令：debuggingvrrppacketinterfaceinterface-typeinterface-number例如：通過調(diào)試信息判斷，VRRP報(bào)文接收間隔與通告時(shí)間一致，沒有出現(xiàn)丟包。10、檢查VRRP報(bào)文發(fā)送時(shí)間間隔根據(jù)網(wǎng)絡(luò)的流量大小、設(shè)備的性能、鏈路質(zhì)量狀況等因素，合理配置VRRP通告報(bào)文的發(fā)送間隔，如果時(shí)間間隔過短，可能造成主備狀態(tài)的頻繁切換。如果配置的VRRP組數(shù)較多時(shí)，建議將各組VRRP通告報(bào)文發(fā)送間隔參數(shù)按照質(zhì)數(shù)的方式分開設(shè)置，以避免同一時(shí)刻發(fā)出大量VRRP報(bào)文導(dǎo)致對(duì)端來不及處理以致VRRP狀態(tài)錯(cuò)誤。比如第一組配置為2s，第二組配置為3s，第三組配置為5s，依此類推。注意：VRRP通告報(bào)文發(fā)送時(shí)間間隔增加后，設(shè)備的搶占等待時(shí)間也