故障現(xiàn)象

如圖1所示，某雙機(jī)熱備局點(diǎn)IP-Host業(yè)務(wù)單掛備機(jī)后，發(fā)現(xiàn)用戶無法訪問外網(wǎng)。兩臺(tái)BRAS雙上聯(lián)兩臺(tái)CR，BRAS1與BRAS2組成熱備場(chǎng)景，故障用戶單掛于BRAS2，BRAS1與BRAS2皆通過BGP發(fā)送相同業(yè)務(wù)網(wǎng)段路由給CR，BRAS1發(fā)送的路由優(yōu)先級(jí)高于BRAS2。

圖1 ZXR10 M6000-S雙機(jī)熱備組網(wǎng)示意圖

故障分析

出現(xiàn)上述故障現(xiàn)象原因：由于BRAS1發(fā)布的路由優(yōu)先級(jí)更高，用戶的回程流量優(yōu)先走向BRAS1，而用戶單掛在BRAS2下，此時(shí)流量應(yīng)通過網(wǎng)關(guān)重定向經(jīng)上行CR的LDP 隧道繞行去往BRAS2，但BRAS1上配置了route nexthop-relay priority-selection ip命令，路由進(jìn)行下一跳迭代時(shí)優(yōu)選IP(設(shè)備默認(rèn)優(yōu)選tunnel)，導(dǎo)致原本應(yīng)走M(jìn)PLS標(biāo)簽轉(zhuǎn)發(fā)的流量變成走IP轉(zhuǎn)發(fā)。

在BRAS1上查找下一跳為BRAS2的loopback地址經(jīng)IP轉(zhuǎn)發(fā)給CR，而CR上接收到報(bào)文后根據(jù)目的地址查找，業(yè)務(wù)地址段路由優(yōu)選CR1，又將報(bào)文回給BRAS1，形成環(huán)路，回程報(bào)文無法到達(dá)BRAS2，造成用戶訪問外網(wǎng)不通。

故障處理

1. 在BRAS2上執(zhí)行show subscriber ipv4-address命令查看用戶，確認(rèn)用戶已經(jīng)上線且狀態(tài)為主用。

2. 在BRAS1和BRAS2上查看路由配置，確認(rèn)BRAS1向CR 發(fā)布的路由優(yōu)先級(jí)更高。

3. 在BRAS1上查看用戶地址的路由表(111.1.1.1為用戶地址，2.2.2.2為BRAS2的loopback地址)，確認(rèn)BRAS1 上存在gateway-redirect生成的網(wǎng)關(guān)重定向路由指向BRAS2，出接口為上行兩臺(tái)CR。

4. 在BRAS1上進(jìn)行ping測(cè)，發(fā)現(xiàn)存在環(huán)路。

5. 在BRAS1上進(jìn)行trace查看路徑，確認(rèn)報(bào)文在BRAS1和兩臺(tái)CR之間成環(huán)，且非MPLS標(biāo)簽轉(zhuǎn)發(fā)。

正常MPLS 標(biāo)簽轉(zhuǎn)發(fā)回顯附帶MPLS 標(biāo)記，示例如下。

6. 檢查重定向配置，確定為LSP重定向方式。

7. 檢查設(shè)備配置，發(fā)現(xiàn)存在route nexthop-relay priority-selection ip配置命令，此命令作用是配置路由進(jìn)行下一跳迭代時(shí)優(yōu)選IP，針對(duì)允許迭代IP的場(chǎng)景，都僅使用迭代過程中的IP信息而不使用標(biāo)簽。確認(rèn)為該配置問題。

8. 執(zhí)行route nexthop-relay priority-selection tunnel命令修改為默認(rèn)的tunnel模式后，再次進(jìn)行ping測(cè)，用戶地址可ping通，聯(lián)系用戶確認(rèn)業(yè)務(wù)正常。