問(wèn)題描述

在如圖1所示的VXLAN網(wǎng)絡(luò)中，設(shè)備上存在MAC漂移告警，訪問(wèn)VM業(yè)務(wù)異常。

圖1 VXLAN網(wǎng)絡(luò)組網(wǎng)圖

問(wèn)題根因說(shuō)明

VM的MAC地址與VXLAN網(wǎng)關(guān)的MAC地址發(fā)生沖突。

解決方案

請(qǐng)按照以下步驟進(jìn)行問(wèn)題排查和排除。

1、根據(jù)告警信息，確認(rèn)發(fā)生MAC漂移的設(shè)備。
2、在對(duì)應(yīng)的設(shè)備上查看MAC地址表，確認(rèn)VM的MAC地址。

displaymac-address
Flags:*-Backup
#-forwardinglogicalinterface,operationscannotbeperformedbased
ontheinterface.
BD:bridge-domainAge:dynamicMAClearnedtimeinseconds
-------------------------------------------------------------------------------
MACAddressVLAN/VSI/BDLearned-FromTypeAge
-------------------------------------------------------------------------------
00e0-fc00-0001-/-/10010.1.1.1evn-
0000-0000-0002-/-/10010.1.1.1evn-
-------------------------------------------------------------------------------
Totalitems:2

3、查看是否存在對(duì)應(yīng)的MAC漂移記錄。
通過(guò)命令display mac-address flapping查看MAC地址漂移的歷史記錄。通過(guò)以下顯示信息可以看出，MAC地址00e0-fc00-0001發(fā)生了漂移。

displaymac-addressflapping
MACAddressFlappingConfigurations:
-------------------------------------------------------------------------------
Flappingdetection:Enable
Agingtime(s):300
Quit-VLANRecovertime(m):--
ExcludeVLAN-list:--
Securitylevel:Middle
ExcludeBD-list:--
-------------------------------------------------------------------------------
S:starttimeE:endtime(D):errordown
-------------------------------------------------------------------------------
Time:S:2018-10-241504E:2018-10-241532
VLAN/BD:-/100
MACAddress:00e0-fc00-0001
Original-Port:Eth-Trunk1.3
Move-Ports:Eth-Trunk10.2
MoveNum:1348
-------------------------------------------------------------------------------
Totalitemsonslot1:1

如果大量MAC發(fā)生漂移，考慮為環(huán)路問(wèn)題，請(qǐng)移除新增連線或者關(guān)閉對(duì)應(yīng)接口。

4、查看VBDIF接口的MAC地址。
通過(guò)命令display interface vbdif 100查看VBDIF100的MAC地址。通過(guò)以下顯示信息可以看出，VBDIF的MAC地址也為00e0-fc00-0001。問(wèn)題確認(rèn)，VM的MAC與網(wǎng)關(guān)MAC發(fā)生沖突，導(dǎo)致服務(wù)器業(yè)務(wù)訪問(wèn)異常。

displayinterfacevbdif100
Vbdif100currentstate:UP(ifindex:149)
Lineprotocolcurrentstate:UP
Lastlineprotocoluptime:2018-10-241530
Description:
RoutePort,TheMaximumTransmitUnitis1500
InternetAddressis1.1.1.1/24
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc00-0001
Currentsystemtime:2018-10-241532

5、修改VM或網(wǎng)關(guān)的MAC地址，保證網(wǎng)絡(luò)中沒(méi)有MAC地址沖突。如果網(wǎng)關(guān)不使用，建議刪除對(duì)應(yīng)的VBDIF接口。

system-view
[~HUAWEI]undointerfacevbdif100
[*HUAWEI]commit

6、參考步驟3再次使用命令display mac-address flapping查看MAC漂移，發(fā)現(xiàn)漂移次數(shù)已無(wú)增加，并且VM業(yè)務(wù)可正常訪問(wèn)，表示問(wèn)題已排除。