2020網(wǎng)絡(luò)TRACK故障排查

TRACK故障排查一、開始定位故障的思路是：首先觀察Track項(xiàng)狀態(tài)是否穩(wěn)定。如果Track項(xiàng)狀態(tài)頻繁切換，則檢查網(wǎng)絡(luò)質(zhì)量、CPU占用率以及探測報(bào)文發(fā)送頻率/超Administrator2015-12-1310:02:12Administrator2015-12-1310:02:12--------------------------------------------當(dāng)Track項(xiàng)與應(yīng)用模塊進(jìn)行聯(lián)動時錯誤：與VRRP聯(lián)動，Track項(xiàng)狀態(tài)為Invalid時，與該Track項(xiàng)關(guān)聯(lián)的VRID優(yōu)先級保持與策略路由聯(lián)動時，Track項(xiàng)狀態(tài)為Postive/Invalid時，與該Track策略路由操作生效正確與靜態(tài)路由聯(lián)動，Track項(xiàng)狀態(tài)為Negative時，配置的靜態(tài)路由無效如果Track項(xiàng)無法與應(yīng)用模塊聯(lián)動時，檢查需要關(guān)聯(lián)的Track項(xiàng)是否已創(chuàng)建與應(yīng)用模塊關(guān)聯(lián)的Track項(xiàng)是否正確1、查看Track狀態(tài)是否穩(wěn)定Track項(xiàng)的狀態(tài)分為Positive、Negative和Invalid。查看Track項(xiàng)的狀態(tài)是否存在Positive/Negative頻繁切換的情況。命令：displaytracktrack-entry-number例如：通過命令查看Track1的當(dāng)前狀態(tài)。2、檢查網(wǎng)絡(luò)連通性(1)使用探測報(bào)文的源、目的地址互Ping(2)檢查互連端口是否有錯誤報(bào)文的增長；(3)檢查鏈路狀況是否有震蕩，是否有端口頻繁Up/Down；(4)如果是光介質(zhì)，檢查光衰減是否在正常范圍之內(nèi)。3、檢查CPU占用率一般情況下，CPU利用率超過90%時可能會導(dǎo)致探測報(bào)文上送CPU丟包，這時需要排查CPU高的原因。命令：displaycpu-usage例如：查看設(shè)備的CPU占用率。4、檢查探測報(bào)文發(fā)送頻率/超時時間探測報(bào)文的發(fā)送間隔以及失效時間。(1)修改BFD探測報(bào)文的發(fā)送間隔和允許失效的最大個數(shù)：命令：bfdmin-echo-receive-intervalvaluebfddetect-multipliervalue例如：配置bfdecho報(bào)文發(fā)送間隔為1000ms，最多允許6個報(bào)文失效。(2)修改NQA命令：frequencyintervalreactionitem-numberchecked-elementprobe-failthreshold-typeconsecutiveconsecutive-occurrencesaction-typeonly例如：配置NQA探測報(bào)文發(fā)送間隔為1500ms，最多允許連續(xù)5效。5、查看Track狀態(tài)是否為Negative通過命令查看Track項(xiàng)狀態(tài)，確定穩(wěn)定在Negative狀態(tài)，還是穩(wěn)定在Positive或者Invalid狀態(tài)。命令：displaytracktrack-entry-number例如：通過命令查看Track1的當(dāng)前狀態(tài)。6、檢查到達(dá)監(jiān)測目的IP互通狀況如果互Ping監(jiān)測的目的IP(1)檢查接口是否Up，鏈路是否故障；(2)檢查二層接口是否允許探測報(bào)文通過；(3)端口下是否開啟了認(rèn)證、ACL過濾等安全功能。7、檢查BFD/NQA配置(1)配置Track與BFD聯(lián)動時，VRRP備份組的虛擬IP地址不能作為BFD會話探測的LocalIP和RemoteIP；(2)對于BFDEcho模式，必須BFDEcho報(bào)文的源IP地址，這一IP段；(3)對于NQA，檢查是否配置了測試組進(jìn)行測試的啟動時間和持續(xù)時間，并檢查系統(tǒng)時間是否在<啟動時間>到<啟動時間＋持續(xù)時間>范圍之內(nèi)；(4)當(dāng)Track與BFD聯(lián)動時，檢查BFD會話狀態(tài)是否正常；命令：displaybfdsessionverbose例如：通過命令查看BFD會話的當(dāng)前狀態(tài)。(5)當(dāng)Track與NQA聯(lián)動時，檢查NQA測試組的監(jiān)測結(jié)果。命令：displaynqaresultadmin-nameoperation-tag例如：通過命令多次查看，如果紅色部分?jǐn)?shù)字全為0，則說明NQA檢測失敗。8、檢查探測報(bào)文收發(fā)狀況對于BFD探測報(bào)文，匹配源地址為BFDEcho-Source-IP，源、目的端口為3785的UDP報(bào)文；對于NQA源、目的IP地址及報(bào)文類型匹配報(bào)文。命令：displayqospolicyinterfaceinterface-typeinterface-number例如：通過匹配指定的源、目的IP、協(xié)議類型為ICMP的NQA探測報(bào)文，對這一類型的報(bào)文在接口下做流量統(tǒng)計(jì)，觀察報(bào)文的收發(fā)情況是否正常。注意：在封裝探測報(bào)文設(shè)備的出接口做流量統(tǒng)計(jì)，統(tǒng)計(jì)不到探測報(bào)文數(shù)據(jù)為正?，F(xiàn)象。命令：displaynqastatistics例如：通過命令查看NQA報(bào)文統(tǒng)計(jì)信息，檢查是否收到或發(fā)出了探測報(bào)文。9、檢查引用NQA配置配置Track項(xiàng)時，如果引用了錯誤的NQA測試組，則該Track項(xiàng)的狀態(tài)為Invalid。例如：Track項(xiàng)錯誤的引用了NQA測試組admintestReaction1導(dǎo)致Track項(xiàng)狀態(tài)為Inva