問題描述

在如圖1所示的VXLAN網(wǎng)絡中，設備上存在MAC漂移告警，訪問VM業(yè)務異常。

圖1 VXLAN網(wǎng)絡組網(wǎng)圖

問題根因說明

VM的MAC地址與VXLAN網(wǎng)關的MAC地址發(fā)生沖突。

解決方案

請按照以下步驟進行問題排查和排除。

1、根據(jù)告警信息，確認發(fā)生MAC漂移的設備。
2、在對應的設備上查看MAC地址表，確認VM的MAC地址。

displaymac-address
Flags:*-Backup
#-forwardinglogicalinterface,operationscannotbeperformedbased
ontheinterface.
BD:bridge-domainAge:dynamicMAClearnedtimeinseconds
-------------------------------------------------------------------------------
MACAddressVLAN/VSI/BDLearned-FromTypeAge
-------------------------------------------------------------------------------
00e0-fc00-0001-/-/10010.1.1.1evn-
0000-0000-0002-/-/10010.1.1.1evn-
-------------------------------------------------------------------------------
Totalitems:2

3、查看是否存在對應的MAC漂移記錄。
通過命令display mac-address flapping查看MAC地址漂移的歷史記錄。通過以下顯示信息可以看出，MAC地址00e0-fc00-0001發(fā)生了漂移。

displaymac-addressflapping
MACAddressFlappingConfigurations:
-------------------------------------------------------------------------------
Flappingdetection:Enable
Agingtime(s):300
Quit-VLANRecovertime(m):--
ExcludeVLAN-list:--
Securitylevel:Middle
ExcludeBD-list:--
-------------------------------------------------------------------------------
S:starttimeE:endtime(D):errordown
-------------------------------------------------------------------------------
Time:S:2018-10-241504E:2018-10-241532
VLAN/BD:-/100
MACAddress:00e0-fc00-0001
Original-Port:Eth-Trunk1.3
Move-Ports:Eth-Trunk10.2
MoveNum:1348
-------------------------------------------------------------------------------
Totalitemsonslot1:1

如果大量MAC發(fā)生漂移，考慮為環(huán)路問題，請移除新增連線或者關閉對應接口。

4、查看VBDIF接口的MAC地址。
通過命令display interface vbdif 100查看VBDIF100的MAC地址。通過以下顯示信息可以看出，VBDIF的MAC地址也為00e0-fc00-0001。問題確認，VM的MAC與網(wǎng)關MAC發(fā)生沖突，導致服務器業(yè)務訪問異常。

displayinterfacevbdif100
Vbdif100currentstate:UP(ifindex:149)
Lineprotocolcurrentstate:UP
Lastlineprotocoluptime:2018-10-241530
Description:
RoutePort,TheMaximumTransmitUnitis1500
InternetAddressis1.1.1.1/24
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc00-0001
Currentsystemtime:2018-10-241532

5、修改VM或網(wǎng)關的MAC地址，保證網(wǎng)絡中沒有MAC地址沖突。如果網(wǎng)關不使用，建議刪除對應的VBDIF接口。

system-view
[~HUAWEI]undointerfacevbdif100
[*HUAWEI]commit

6、參考步驟3再次使用命令display mac-address flapping查看MAC漂移，發(fā)現(xiàn)漂移次數(shù)已無增加，并且VM業(yè)務可正常訪問，表示問題已排除。