キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
551
閲覧回数
0
いいね!
0
コメント
CscTsWebDocs
Community Member

2015年4月2日(初版)
 

TAC SR Collection
主な問題

demux card が crash した際、 対向側の障害も重なったときに port-switch-on-L3-fail 設定に基づいて default のリトライ回数5回を超えてヘルスチェックが失敗しているにも関わらず、冗長されている port へ切り替わらない。

原因

新たに demux となった card 上の vpnmgr が実施するヘルスチェックが、一度も成功したことがない場合、これは実装に基づく期待された動作です。ASR5k シリーズでは、port-switch-on-L3-fail 設定による port 切り替わりは、ヘルスチェックを実施する vpnmgr が少なくとも一度は対向先へ到達し、成功したことがなければ実施されません。

例えば、ポート切り替えが成功していた vpnmgr を一度 kill すると、カウンタはリセットされて、その後同じように失敗が続いてもポート切り替えができなくなります(以下ログ参照)。

===
[local]asr5000# #### kill vpnmgr:2 ####
[local]asr5000#
[local]asr5000# 2014-Nov-04+19:09:39.361 [vpn 5353 unusual] [4/0/26790 <vpnmgr:2> mgr_alive_mon.c:1041] [context: lte, contextID: 2]  [software internal system syslog] lte: Alive Monitoring Timeout on 192.168.1.2 for icmp echo seq-num:7 rcvd/sent: 0/7
2014-Nov-04+19:09:42.361 [vpn 5353 unusual] [4/0/26790 <vpnmgr:2> mgr_alive_mon.c:1041] [context: lte, contextID: 2]  [software internal system syslog] lte: Alive Monitoring -snip
 -snip-
2014-Nov-04+19:09:54.365 [vpn 5352 unusual] [4/0/26790 <vpnmgr:2> mgr_alive_mon.c:815] [context: lte, contextID: 2]  [software internal system syslog] lte: Alive Monitoring detected 192.168.1.2 to be DOWN, icmp echo rcvd/sent: 0/12

[local]asr5000#
[local]asr5000# show port table all
Port  Role Type                      Admin    Oper Link State    Pair  Redundant
----- ---- ------------------------  -------- ---- ---- -------  ----- ---------
17/1  Srvc 1000 Ethernet             Enabled  Down Up   Standby  33/1  L2 Link 
33/1  Srvc 1000 Ethernet             Enabled  Up   Up   Active   17/1  L2 Link 
===

解決策

ヘルスチェックを実施している vpnmgr から対向先へのヘルスチェックを一度成功させる必要があります。

Getting Started

検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう

シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします