虚机与网关不通的问题处理
故障现象
客户反馈实例化过程中的网络问题:第三方VNF实例化完成之后,从虚机Ping网关发现有的网口Ping不通,如下所示。

故障分析
1.在监控中心查询相应的计算节点,没有发现相关的物理网口或者虚口的告警。
2.利用网络排障抓包功能进行抓包分析,如下图所示。

3.测试抓包过程中发现,问题并非是虚机Ping不通网关,TECS对虚机的Ping包可以正常转发,但是网关交换机在没有虚机MAC地址的情况下,会影响虚机icmp request响应速度,如下图所示。

4.根据交换机侧要求,在DCGW下连接端口抓包,发现交换机在收到虚机的Ping包请求后,随即发起ARP请求,并收到虚机回复,获得虚机MAC地址。在DCGW网关或者虚机MAC的情况下不回Ping包响应现象异常,如下图所示。

5.ARP直接从隧道侧学习,MAC通过BGP同步,ARP和MAC两种学习方式不一致。MAC学习比ARP慢,MAC学习时间过长,因此导致丢包。
故障处理
在bgp的l2vpn evpn的地址族模式下配置如下命令:
bgp route-scan-time interval-wait 10 initial 10 max-wait 10
0
相关文章