Перейти до

BGP на Brocade VDX6720-24

vovchokig

Автор: vovchokig,
в Маршрутизатор L3

 Share Подписчики 0

Рекомендованные сообщения

vovchokig

vovchokig 35

Опубликовано:
Опубликовано: (відредаговано)

Добрый день форумчане. Возможно у кого то уже была данная проблема с оборудованием brocade, поделиться решением.

Перешли с софтового роутера , на 10G Brocade VDX6720-24. Подняли BGP дефолт на трех соседей, один основной, и два резервных. Все зарабортало. Но периодически отваливается сессия. Может раз в несколько дней, а может дважди в сутки. 

В логах  

2021/06/01-06:19:33, [BGP-1002], 443389,, INFO, border,  11.22.60.153 DOWN (Hold Timer Expired). 

2021/06/01-06:20:41, [BGP-1002], 443390,, INFO, border,  33.44.160.189 DOWN (Hold Timer Expired). 

2021/06/01-06:21:23, [BGP-1002], 443391,, INFO, border,  33.44.160.189 UP (ESTABLISHED). 

2021/06/01-06:22:15, [BGP-1002], 443392,, INFO, border,  11.22.60.153 UP (ESTABLISHED). 

2021/06/01-06:23:32, [BGP-1002], 443393,, INFO, border,  11.22.60.153 DOWN (Hold Timer Expired). 

2021/06/01-06:25:18, [BGP-1002], 443394,, INFO, border,  33.44.160.189 DOWN (Hold Timer Expired). 

2021/06/01-06:26:40, [BGP-1002], 443395,, INFO, border,  33.44.160.189 UP (ESTABLISHED). 

2021/06/01-06:28:55, [BGP-1002], 443396,, INFO, border,  11.22.60.153 UP (ESTABLISHED).

Часть конфига 

rbridge-id 1
 ip router-id 55.66.112.1
 ip route 192.168.33.0/24 55.66.112.20
 ip route 192.168.51.0/24 55.66.112.20
 ip route 192.168.100.0/24 55.66.112.2
 ip route 192.168.200.0/24 55.66.112.20
 ip route 192.168.251.0/24 192.168.201.2
 ip route 55.66.112.32/32 55.66.112.8
 ip route 55.66.112.33/32 55.66.112.8
 ip route 55.66.112.34/32 55.66.112.8
 ip route 55.66.112.35/32 55.66.112.8
 ip route 55.66.112.36/32 55.66.112.8
 ip route 55.66.112.37/32 55.66.112.8
 ip route 55.66.112.38/32 55.66.112.8
 ip route 55.66.112.39/32 55.66.112.8
 ip route 55.66.112.40/32 55.66.112.9
 ip route 55.66.112.41/32 55.66.112.9
 ip route 55.66.112.42/32 55.66.112.9
 ip route 55.66.112.43/32 55.66.112.9
 ip route 55.66.112.44/32 55.66.112.9
 ip route 55.66.112.45/32 55.66.112.9
 ip route 55.66.112.46/32 55.66.112.9
 ip route 55.66.112.47/32 55.66.112.9
 ip route 55.66.112.48/32 55.66.112.10
 ip route 55.66.112.49/32 55.66.112.10
 ip route 55.66.112.50/32 55.66.112.10
 ip route 55.66.112.51/32 55.66.112.10
 ip route 55.66.112.52/32 55.66.112.10
 ip route 55.66.112.53/32 55.66.112.10
 ip route 55.66.112.54/32 55.66.112.10
 ip route 55.66.112.55/32 55.66.112.10
 ip route 55.66.112.56/32 55.66.112.10
 ip route 55.66.112.57/32 55.66.112.10
 ip route 55.66.112.58/32 55.66.112.10
 ip route 55.66.112.59/32 55.66.112.10
 ip route 55.66.112.60/32 55.66.112.10
 ip route 55.66.112.61/32 55.66.112.10
 ip route 55.66.112.62/32 55.66.112.10
 ip route 55.66.112.63/32 55.66.112.10
 ip route 55.66.112.64/26 55.66.112.10
 ip route 55.66.112.128/26 55.66.112.10
 ip route 55.66.112.192/26 55.66.112.9
 ip route 55.66.113.0/28 192.168.201.2
 ip route 55.66.112.0/23 null 0
 ip prefix-list AVA seq 10 permit 55.66.112.0/23
 ip prefix-list AVA seq 1000 deny 0.0.0.0/0
 ip prefix-list DEFAULT seq 10 permit 0.0.0.0/0
 ip prefix-list DEFAULT seq 1000 deny 0.0.0.0/0 ge 24
 switch-attributes chassis-name VDX6720-24
 switch-attributes host-name border
 system-monitor fan threshold marginal-threshold 1 down-threshold 2
 system-monitor fan alert state removed action raslog
 system-monitor power threshold marginal-threshold 1 down-threshold 2
 system-monitor power alert state removed action raslog
 system-monitor temp threshold marginal-threshold 1 down-threshold 2
 system-monitor cid-card threshold marginal-threshold 1 down-threshold 2
 system-monitor cid-card alert state none action none
 system-monitor sfp alert state none action none
 system-monitor compact-flash threshold marginal-threshold 1 down-threshold 0
 system-monitor MM threshold marginal-threshold 1 down-threshold 0
 system-monitor LineCard threshold marginal-threshold 1 down-threshold 2
 system-monitor LineCard alert state none action none
 system-monitor SFM threshold marginal-threshold 1 down-threshold 2
 no protocol vrrp
 no protocol vrrp-extended
 telnet server shutdown
 http server shutdown
 route-map V1-IN permit 10
  match ip address prefix-list DEFAULT
  set local-preference 300
 !
 route-map V1-OUT permit 10
  match ip address prefix-list AVA
 !
 route-map CSS-IN permit 10
  match ip address prefix-list DEFAULT
  set local-preference 100
 !
 route-map CSS-OUT permit 10
  match ip address prefix-list AVA
  set as-path prepend 77777 77777 77777 77777 77777 77777
 !
 route-map ETT-IN permit 10
  match ip address prefix-list DEFAULT
  set local-preference 100
 !
 route-map ETT-OUT permit 10
  match ip address prefix-list AVA
  set as-path prepend 77777 77777 77777 77777 77777 77777
 !
 fcoe
  fabric-map default
   fcoe-enodes 0
  !
 !
 router bgp
  local-as 77777
  timers keep-alive 60 hold-time 180
  neighbor V1 peer-group
  neighbor V1 remote-as 49889
  neighbor V1 description V1-NET
  neighbor V1 update-source 11.22.60.155
  neighbor V1 soft-reconfiguration inbound
  neighbor 33.44.160.189 remote-as 35320
  neighbor 33.44.160.189 description AS-ETT
  neighbor 33.44.160.189 timers keep-alive 60 hold-time 180
  neighbor 33.44.160.189 soft-reconfiguration inbound
  neighbor 11.22.60.153 peer-group V1
  neighbor 11.22.60.153 description V1-RS1
  neighbor 11.22.60.154 peer-group V1
  neighbor 11.22.60.154 description V1-RS2
  neighbor 55.66.179.185 remote-as 47517
  neighbor 55.66.179.185 description =-= CSS =-=
  neighbor 55.66.179.185 timers keep-alive 60 hold-time 180
  neighbor 55.66.179.185 soft-reconfiguration inbound
  address-family ipv4 unicast
   network 55.66.112.0/23
   neighbor V1 route-map in V1-IN
   neighbor V1 route-map out V1-OUT
   neighbor 55.66.179.185 route-map in CSS-IN
   neighbor 55.66.179.185 route-map out CSS-OUT
   neighbor 33.44.160.189 route-map in ETT-IN
   neighbor 33.44.160.189 route-map out ETT-OUT
  !
 !
 interface Ve 2
  ip access-group 100 in
  ip proxy-arp
  ip address 55.66.112.17/28
  no shutdown
 !
 interface Ve 20
  ip access-group 100 in
  ip proxy-arp
  ip address 192.168.201.1/29
  ip address 55.66.112.1/28
  no shutdown
 !
 interface Ve 21
  ip access-group 100 in
  ip proxy-arp
  ip address 55.66.113.129/25
  ip address 55.66.113.17/28
  ip address 55.66.113.33/27
  ip address 55.66.113.65/26
  no shutdown
 !
 interface Ve 50
  ip proxy-arp
  no shutdown
 !      
 interface Ve 60
  ip access-group 100 in
  ip proxy-arp
  ip address 33.44.160.190/30
  no shutdown
 !
 interface Ve 72
  ip access-group 100 in
  ip proxy-arp
  ip address 55.66.179.188/29
  no shutdown
 !
 interface Ve 80
  ip access-group 100 in
  ip proxy-arp
  ip address 11.22.60.155/29
  no shutdown
 !

Нагрузка на память и загрузку процессора, мониторятся, нагрузка минимальная.

image.thumb.png.7fde1e74ca8e6f07b031306028400de1.png

СФП меняли, проблема не ушла. 

Может кто что подскажет по настройке. Кто имеет опыт по настройке brocade. 

Відредаговано vovchokig
Ссылка на сообщение
Поделиться на других сайтах
passer

passer 67

Опубліковано:
Опубліковано:

В порядке бреда:
  

 timers keep-alive 60 hold-time 180

У аплинков  цифры такие же?
Ошибки на интерфейсах есть? 
Уровни по ddm в норме?

Ссылка на сообщение
Поделиться на других сайтах
vovchokig

vovchokig 35

Опубліковано:
  • Автор
Опубліковано: (відредаговано) 
State: ESTABLISHED, Time: 16h59m35s, KeepAliveTime: 30, HoldTime: 90
.......
State: ESTABLISHED, Time: 2d18h25m59s, KeepAliveTime: 60, HoldTime: 180
.......
State: CONNECT, Time: 6d20h47m42s, KeepAliveTime: 30, HoldTime: 60
.......
State: ESTABLISHED, Time: 16h58m32s, KeepAliveTime: 30, HoldTime: 90

У разных аплинков , разные показатели. Я так понимаю, идет автосогласование.

Кстати, как раз у основного аплинка показатели 60 180. 

border# show interface stats detail interface TenGigabitEthernet 1/0/24


 Interface TenGigabitEthernet 1/0/24 statistics (ifindex 4698406935)
                                   RX                              TX
             Packets    122871694020                     59574651420
               Bytes 159277346383978                  17554504932072
            Unicasts    122871502748                     59574213921
          Multicasts               0                          295595
          Broadcasts          191272                          141811
              Errors               0                              93
            Discards         1768614                              11
            Overruns               0       Underruns               0
               Runts               0
             Jabbers               0
                 CRC               0
        64-byte pkts      1948562571
   Over 64-byte pkts      6954174327
  Over 127-byte pkts      2025566825
  Over 255-byte pkts      2066998259
  Over 511-byte pkts      1471070983
 Over 1023-byte pkts    108405321054
 Over 1518-byte pkts               0
           Mbits/Sec     1759.266108                      247.862836
          Packet/Sec          178744                           83774
           Line-rate          17.59%                           2.48%

Ошибки есть, немного. Но меняли пару SFP+ , и патчкорд. Все то же. Сбрасывал счетчики, и на нуле ошибок был отвал.

 

Відредаговано vovchokig
Ссылка на сообщение
Поделиться на других сайтах
vovchokig

vovchokig 35

Опубліковано:
  • Автор
Опубліковано:
23 часа назад, passer сказав:

А зачем proxy arp в сторону аплинков?

Стояло по дефолту. Думаете в этом проблема?

 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 0
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • isp_skynet
      Продам Huawei NE40E-M2K
      Від isp_skynet
      У зв’язку з переходом на продуктивнішу платформу продаємо свій Huawei NE40E-M2K. 
      Пристрій був придбаний у 2022 році в офіційних представників "АйтіБіз".
      Загальна вартість придбання пристрою разом із ліцензіями склала трохи більше 15 000$.
      Можливий продаж з ПДВ.
      З усіх питань прохання звертатися в особисті повідомлення або в Telegram — @Kodr555
       
       
       
      Продуктивність:
      До 2 Tbps загальна пропускна здатність (залежно від конфігурації) До 240 Mpps (мільйонів пакетів на секунду)
      Інтерфейси:
      Підтримка портів 10GE, 40GE, 100GE
      Активовані через RTU-ліцензії:
      40×10GE портів 2×100GE портів
      Шасі та слоти:
      3U шасі До 3 слотів для лінійних карт 2 слоти для комутаційного модуля (SFU) 2 слоти для живлення 1 слот для керуючого процесора (MPUE)
      Надійність та резервування:
      Підтримка GR, BFD, FRR, NSF тощо Резервування джерел живлення та керуючих модулів Охолодження фронт-зад
      Протоколи та функції:
      IPv4/IPv6 Dual Stack MPLS, LDP, RSVP-TE L2VPN (VPWS, VPLS), L3VPN (MPLS VPN) Мультикаст: PIM-SM, PIM-SSM Розширене QoS з 5 рівнями пріоритетів Маршрутизація на основі політик (PBR) BGP, OSPF, IS-IS, RIP
      Застосування:
      Магістральний маршрутизатор для телеком-операторів Агрегаційний маршрутизатор у регіональних мережах BNG (широкосмуговий мережевий шлюз) Прикордонний маршрутизатор у корпоративних мережах Підходить для дата-центрів та хмарної інфраструктури
      Функціональні ліцензії:
      Network Detection Function (діагностика та моніторинг) Функціональність BNG Агрегація трафіку Базове ПЗ NE40E-M2, VRP8 V800R010 Додаткові функції для аналізу трафіку
      Ліцензії на порти та ємність:
      RTU-ліцензія на 1×10GE порт – 10 шт. RTU-ліцензія на 10×10GE портів – 3 ліцензії (загалом 30 портів) RTU-ліцензія на 1×100GE порт – 2 шт. Ліцензія на збільшення пропускної здатності на 50GE – 1 шт.
      Підтримка користувачів:
      Підтримка до 20 000 абонентів
    • Dilan
      Продам свитч Arista DCS 7050S-52
      Від Dilan
      Продам свитч Arista DCS 7050S-52
      2 блока питания, уши+ салазки
      Цена 20 тыс + торг
    • Myr4ik
      as-set с заблокированными сетями
      Від Myr4ik
      Всем привет!
      Когда-то на просторах локала находил as-set со списком российских asn, но сейчас что-то не нахожу.
      Поделитесь, пожалуйста.
       
    • fet4
      Linux Bird BGP не маршрутизируемая ip пара
      Від fet4
      Добрый день.
       
      Вышестоящий провайдер выдал IP пару /31 для BGP сессии. Сессию поднял на Bird, мой префикс маршрутизируется, все в порядке но вот маршрутизатор не может выйти в интернет так как использует в качестве адреса источника один ip из не маршрутизируемой пары. Как правильно выйти с данного положения ?
       
    • hp11
      Маршрутизатор Brocade Fast Iron SX800
      Від hp11
      Продається маршрутизатор операторського рівня. Був становлений у якості ядра мережі, продається у зв'язку зі зміною топології.
      Має можливість встановлення додаткових плат розширення.
      Продається у комплекті, вказаному на фото.
      Встановлені розширення: має два блоки живленя з безшовним перемиканням, дві плати управління F1-2XGMR4-PREM (підтримує по 2 модулі 10G кожна), два розширення балансування блоків живлення FISP (два блоки встановлені, підтримує ще 2 блоки), плата розширення з 2ма 10G роз'ємами F1-42XG, плата 24 SFP роз'єми 10/100/1000 F1-424F, плата 24 ethernet роз'єми 10/100/1000.
       
      Ціна: 19 999 грн. Торг.
       
      Оголошення на OLX: https://www.olx.ua/d/uk/obyavlenie/marshrutizator-brocade-fast-iron-sx800-IDWoK5E.html?bs=olx_pro_listing

      Brocade FastIron SX - призначені для використання в мережах, де необхідні продуктивність, висока щільність портів, відмовостійкість та резервування всіх елементів обладнання.
      Ця лінійка включає дві моделі FastIron SX 800 і FastIron SX 1600.
      модель FastIron SX 800 має 8 інтерфейсних слотів, резервування по живленню (N+1), в тому числі для модулів з підтримкою PoE, резервування модуля, що управляє (Management module), резервування модуля комутації (Switch Fabric)
      Програмне забезпечення для цього комутатора має розширений функціонал та підтримку протоколів маршрутизації RIPv2/OSPF
      /BGP-4/PBR/GRE/PIM а також IPv6 та ін. Апаратна архітектура комутатора дозволяє забезпечити мінімальну затримку трафіку, якість обслуговування, безпеку та відмовостійкість.
      Завдяки розширеній підтримці Metro функціоналу (VLAN stacking (Q-in-Q), Metro Ring Protocol (MRP I and II), Virtual Switch Redundancy Protocol, Super Aggregated VLANs (SAV), Topology Groups), даний комутатор може використовуватися для агрегації користувача Ethernet трафіку (MTU), c 10 Гб аплінками та XFP трансиверами з дальністю до 80 км.
       
       
      image.webp
×
×
  • Створити нове...