2020网络VRRP故障排查.docx
VRRP故障排查一、开始定位故障的思路是：首先观察备份组VRRP状态是否稳定。如果状态稳定，则检查VRRP接口实IP地址能否互通，再检查VRRP配置是否正确，最后查看协议报文的发送状况；如果状态频繁切换，则检查收发VRRP报文所在VLAN的二层链路是否稳定，再检查CPU占用率是否正常，最后检查VRRP报文发送时间间隔是否过短。1、查看VRRP状态是否稳定路由器在备份组中的状态可以为MaSter、BaCkUP和InitiaIize。检查VRRP状态是否存在Master/BaCkUP频繁切换的情况。命令：displayvrrp例如：通过命令多次查看，可以确认路由器的VRRP状态。<H3C>displayvpIPv4StandbyInformation：RunIode：StandardRunIethod：VirtualKACTotalnumberofvirtualrouters:1InterfaceVRIDStateRunPriTimerAuthTypeVirtualIPVlanl1WCkW1001Sinple1.1.1.2542、查看是否多个MaSter分别查看每台路由器备份组的VRRP状态信息，是否备份组中存在多个路由器VRRP状态处于MaSter。3、检查端口是否UP检查运行VRRP的VLAN虚接口是否Up。命令：displayinterfaceinterface-typeinterface-number例如：通过命令查看VLAN1三层虚接口状态是否Up。<H3C>displayinterfaceVIanTrrterfaCe1Vla-interfacelcurrentstate：DOWNLineprotocolcurrentstate:DOWNDescription：Vlan-interfacelInterface4、检查VRRP实/虚拟IP地址确保运行VRRP的端口UP的前提下，查看VRRP的虚拟IP是否与端口实IP在同一网段。例如：查看运行VRRP的端口下实IP地址与虚拟IP地址。H3Cdisplaycurrent-configurationinterfaceVIan-interface1interfaceVIan-interface】ipaddress1.1.1.252255.255.255.0VrrPVrid1virtual-ip1.1.100.2545、检查端口IP地址互通状况如果带接口源地址互PingVRRP接口的实IP地址不通，主要检查以下内容：检查接口是否Up,链路是否故障；(2)如果物理接口是AeCeSS端口，是否与VRRP备份组属于同一VLAN；如果是Tnmk或者Hybrid端口，端口的PVlD是否一致，是否允许VRRP备份组所在VLAN通过；(3)端口下是否开启了认证、ACL过滤等安全功能。6、检查VRRP配置是否一致主要检查内容包括：运行模式、VRID.VirtualIP、VRRP报文发送间隔时间、抢占模式、认证方式和认证字的配置是否相同。命令：displayvrrpverbose例如：通过命令查看，观察MaSter和SlaVe的相关参数是否一致。<H3C>displayvrrpveIPv4StandbyInformsRunModeRunMethodTotalnumberofVirlInterfaceVlan-iniVRIDAdininStatusConfigPriVVVVVVAVVAAVPreemptModeAuthTypeVirtualIPVirtualMACMasterIP'boseinterfaceVlan-interface1ition：StandardVirtualMAC:ualroutersoninterfaceVlanl:1:erfacet1AdverTimer:2UpState：Master120RunningPri:120WWWYesDelayTime:0SinpleKey：*1.1.1.2540000-5e00-01011.1.1.2537、检查VRRP报文是否正确收发在中间设备或互连接口做流量统计，检查是否有VRRP报文从接口发出或接收。如果要检查是否正常发出了VRRP报文，则在物理接口的OUtboUnd方向进行流量统计；如果要检查是否正常接收了VRRP报文，则在接口的InbOUnd方向进行流量统计。命令：displayqospolicyinterfaceinterface-typeinterfacenumber例如：通过匹配源地址为LLL252、目的地址为224.0.0.18、协议号为112的VRRP报文，对这一类型的报文在接口下做InbOUnd方向流量统计，观察VRRP报文的接收情况是否正常。H3Cdisplaycurrent-configurationaclnumber3000rule0permit112source1.1.1.2520destination224.0.0.180#H3CdisplayospolicyinterfaceGigabitEthernet3/0/1Interface:GigabitEthernet3/0/1Direction：InboundPolicy:ACTClassifier：ACTOperator：ANDRule(s):If-matchacl/3000Behavior：ACTAccountingEnable：51(Packets)8、检查二层链路质量(1)使用VRRP接口的实IP地址互Ping时是否有回应超时；检查互连物理端口是否有错误报文的增长；(3)检查链路状况是否有震荡，是否有端口频繁Up/Down；(4)如果是光介质，检查光衰减是否在正常范围之内。9、查看VRRP报文上送CPU状况为了防止协议报文对CPU的攻击，设备根据上CPU的不同类型的报文设置了限速值，如果网络中存在大量VRRP组或存在恶意攻击，使得每秒上送CPU的VRRP报文超过阈值，那么就丢弃超出阈值的VRRP报文，从而可能造成某些VRRP组震荡。通过多次查看CPU利用率，可以判断当前的CPU状态是否正常。如果CPU占用率超过90%,则说明对CPU占用率过高，需要先对CPU任务处理进行排查；否则，打开VRRP报文的调试开关，观察VRRP报文的交互过程。命令：displaycpu-usage版权所有:杭州华三通信技术有限公司例如：查看当前的CPU利用率。H3Cdisplaycpu-usageSlot1CPUusage：94%inlast5seconds90%inlast1minute88%inlast5minutes命令：debuggingvrrppacketinterfaceinterface-typeinterface-number例如：通过调试信息判断，VRRP报文接收间隔与通告时间一致，没有出现丢包。<H3C>terminaldebugging<H3C>terminalmonitor<H3C>debuggingvrr,packet*Jul3007:39:21:7042013H3CVRRP/7/DebusPacket:ReceivedAdvertisementmessagefrom1.1.1.252onVla11-interfacel.VRID:1Pri：110Advertimer：1secsVWVWwvwww*Jul3007:39:22:7542013H3CVRRP7Debuacket:ReceivedAdvertisementmessagefrom1.1.1.252onVlan-interfacel.vvwwVRID:1Pri:110Advertimer：1secs*Jul3007:39:23:8092013H3CVRRP/7/DebugPacket:ReceivedAdvertisementmessagefrom1.1.1.252onVlan-interfacel.VRID:1Pri：110Advertimer：1secsWWWwzwww10、检查VRRP报文发送时间间隔根据网络的流量大小、设备的性能、链路质量状况等因素，合理配置VRRP通告报文的发送间隔，如果时间间隔过短，可能造成主备状态的频繁切换。如果配置的VRRP组数较多时，建议将各组VRRP通告报文发送间隔参数按照质数的方式分开设置，以避免同一时刻发出大量VRRP报文导致对端来不及处理以致VRRP状态错误。比如第一组配置为2s,第二组配置为3s,第三组配置为5s,依此类推。注意：VRRP通告报文发送时间间隔增加后，设备的抢占等待时间也会增加。命令：vrrpvridvirtual-router-idtimeradvertiseadver-Interval例如：在运行VRRP的接口下修改VRRP通告报文的发送间隔为3s。<H3C>displayVrTPinterfaceVIan-interface1VTid1IPv4StandbyInforroation:RunModeRunKethodInterface：Standard：VirtualIACVRIDStateRunPriTimerAuthTypeVirtualIPVlanl1Iaster1203Sinple1.1.1.254
