BGP协议邻居Down故障定位指导-20101130-A课件.ppt

HUAWEI TECHNOLOGIES CO.,LTDHuawei Confidential Security Level:英文标题:40-47pt 副标题:26-30pt字体颜色:反白内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:35-47pt字体:黑体 副标题:24-28pt字体颜色:反白字体:细黑体VRP LMT BGPVRP LMT BGPBGP协议邻居Down故障定位指导2024/11/5 周二英文目英文目录标题录标题:35-40pt 颜色颜色:R153 G0 B0内部使内部使用字体用字体:FrutigerNext LT Medium外部使外部使用字体用字体:Arial中文目中文目录标题录标题:35-40pt 颜色颜色:R153 G0 B0字体字体:黑黑体体英文目英文目录正文录正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑黑色色内部使内部使用字体用字体:FrutigerNext LT Regular外部使外部使用字体用字体:Arial中文目中文目录正文录正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑黑色色字体字体:细细黑体黑体 内容内容BGP基本概念基本概念BGP邻居关系无法建立定位指导邻居关系无法建立定位指导BGP邻居闪断定位指导邻居闪断定位指导案例分析案例分析HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP基本概念 BGP（Border Gateway Protocol）边界网关协议）边界网关协议l自治系统之间的路由协议，交换可达信息；自治系统之间的路由协议，交换可达信息；l路径矢量协议；路径矢量协议；l利用传输层协议利用传输层协议TCP在对等体间建立可靠连接，端口号：在对等体间建立可靠连接，端口号：179Page 3HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP基本概念l自治系统（自治系统（AS）p自治系统指由同一个技术管理机构管理、使用内部路由协议的一些路由器的集合。每个自治系统都有唯一的自治系统编号。自治系统的编号范围是1到65535，其中1到64511是注册的因特网编号,64512到65535是专用网络编号。l为什么引入自治系统这一概念？为什么引入自治系统这一概念？p引入自治系统的基本思想就是通过不同的编号来区分不同的区域l自治系统内部的路由协议自治系统内部的路由协议 IGPp如OSPF、IS-IS、RIPl自治系统之间的路由协议自治系统之间的路由协议 BGPPage 4HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP基本概念lBGP报文有五种类型报文有五种类型:pOpen：打招呼“你好，跟我交个朋友吧！”pKeepAlive：我还活着呢，别不理我pUpdate：有新闻.pNotification：我不跟你玩了!因为你#$%#$%#$#$pRouteRefresh：再给我发一遍所有信息吧?Page 5HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP基本概念BGP协议中消息的应用协议中消息的应用l当当TCP连接建立成功后，发送连接建立成功后，发送OPEN消息进行协商消息进行协商l连接建立后，如果有路由需要发送或路由变化时，发送连接建立后，如果有路由需要发送或路由变化时，发送UPDATE消息通告消息通告对端路由信息对端路由信息l建连过程的最后阶段以及建连建连过程的最后阶段以及建连后要定时发送后要定时发送KEEPALIVE消息以保持消息以保持BGP连接的有效性连接的有效性l如果因用户配置变化等原因，希望重新得到对端曾经发送的所有路由，并如果因用户配置变化等原因，希望重新得到对端曾经发送的所有路由，并且且TCP连接关系不中断，则发送连接关系不中断，则发送RouteRefresh请求对端发送所有路由。请求对端发送所有路由。l当本地当本地BGP在运行中发现错误或用户干预时，要发送在运行中发现错误或用户干预时，要发送NOTIFICATION消息消息通告通告BGP对端对端,并将并将BGP邻居中断。邻居中断。Page 6HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居关系无法建立定位指导BGP配置问题配置问题l源地址指定错误源地址指定错误 使用connection-interface指定用于建立BGP邻居的源地址时指定错误，或 在使用loopback口建立邻居时没有使用此命令指定相应的loopback口。在不使用connection-interface显示指定源地址时BGP不设置源地址，而是交给TCP来选，TCP通过查路由表来确定出接口，然后用出接口上的接口地址作为建立邻居的源地址。在建立VPNv4邻居时必须使用connection-interface来指定loopback口作为邻居地址。Page 9HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居关系无法建立定位指导BGP配置问题配置问题l地址族能力指定错误地址族能力指定错误 邻居两端的地址族能力不匹配，BGP在建连时会通过open报文来协商两端的能力，只有两端都支持的地址族，其相应的邻居才能建立。如果邻居没有建立，在支持的一端会显示邻居状态为“No neg”Page 10HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居关系无法建立定位指导BGP配置问题配置问题lebgp-max-hop或或valid-ttl-hops指定错误指定错误 在用loopback口建立直连eBGP邻居时一定要配置ebgp-max-hop，否则邻居无法建立。ebgp-max-hop 两端必须都配置，但两端配置的跳数没有强制要求只要大于邻居间的真实跳数就可以，但建议配置成一样的。valid-ttl-hops 用来使能GTSM功能，也需要两端都配置，出于安全考虑跳数应该指定为最接近真实跳数的值。ebgp-max-hop与valid-ttl-hops配置是互斥的，前者是指定本端报文发出去时设置的ttl值，后者是检查本端收到的报文的ttl值是否在合法范围内。Page 11HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居关系无法建立定位指导BGP配置问题配置问题lrouter-id冲突冲突 邻居两端的router-id一样时，BGP在协商时会检测到冲突，导致邻居无法建立。如果没有显示的配置BGP的router-id，BGP的router-id会继承系统的router-id。系统的router-id发生变化时BGP的router-id是不会发生变化的直到reset BGP all 时BGP才会去重新获取系统router-id。建议在BGP视图下使用router-id x.x.x.x显式配置BGP的router-id。可以通过显示BGP邻居的命令查看BGP当前的router-id Page 12HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居关系无法建立定位指导BGP配置问题配置问题l其他配置错误（其他配置错误（MD5，ignore，route-limit）两端的两端的MD5要配置要一致。要配置要一致。对端将相应的对端将相应的peer ignore，导致邻居无法建立。，导致邻居无法建立。配置了配置了peer route-limit，但设置的限制比实际值小，导致邻居建立后很快又但设置的限制比实际值小，导致邻居建立后很快又down。Page 13HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居关系无法建立定位指导路由路由/转发问题转发问题 邻居中断后首先要邻居中断后首先要ping一下对端检测到对端是否畅通，一下对端检测到对端是否畅通，ping的时候一定要带上源地的时候一定要带上源地址并且设置包长为址并且设置包长为1500。如果。如果ping不通可以通过一下几个方面进行排查：不通可以通过一下几个方面进行排查：检查是否有到对端的路由，如果没有路由请确认相应的检查是否有到对端的路由，如果没有路由请确认相应的IGP协议是否有问题。协议是否有问题。检查链路是否有问题。检查链路是否有问题。检查相关隧道转发是否有问题（检查相关隧道转发是否有问题（lsp ping)检查检查ARP相关表项是否有问题，尤其是相关表项是否有问题，尤其是IGP使用使用ISIS协议的组网。协议的组网。如果可以如果可以ping通，请检查一下两端是否有通，请检查一下两端是否有ACL的过滤的过滤BGP报文的配置。报文的配置。Page 14HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.BGP邻居闪断定位指导 由于闪断的特殊性，往往我们无法在问题发生的时候采集信息，因此，定由于闪断的特殊性，往往我们无法在问题发生的时候采集信息，因此，定位手段也很有限，一般就是通过日志中记录的位手段也很有限，一般就是通过日志中记录的notification的错误码来确定的错误码来确定当时邻居中断的原因，并查看出问题前后是否接口当时邻居中断的原因，并查看出问题前后是否接口down或其他影响报文或其他影响报文正常传输的记录。正常传输的记录。Page 15HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.案例分析一电信电信cn2内蒙锡林郭勒内蒙锡林郭勒s2设备端口频繁闪断造成设备端口频繁闪断造成bgp中断中断 故障描述：7月12日中午12时，锡林廓了s2设备上行至呼和浩特a1的链路频繁闪 断，随后bgp也发生了中断。锡林s2分别双上行至呼和浩特a1和通辽a1，正常情况bgp不应该发生中断。原因：BGP邻居震荡是在Jul 12 11:58:49Jul 12 12:34:36 pos4/0/0从Jul 12 2010 08:32:58 Down 然后到Jul 12 2010 11:15:40 才UP，说明双上行链路是没问题的。在Jul 12 2010 11:15:40 到Jul 12 2010 11:57:11期间此接口一直在震荡。在Jul 12 2010 11:57:11 Jul 12 2010 12:35:42之间 Pos4/0/0是UP但正是在这个时段，BGP开始震荡。Jul 12 2010 11:53:46 NM-XL-ZXJF-S-2.CN2%01TAD/4/IFDOWN(l):-Slot=4;Owing to the alarm message(s),Pos4/0/0 went Down.(AlarmType=b3tca,lof,lrei,oof)端口DOWN的原因是丢帧LOF。并且有B3误码超门限的告警b3tca。说明当时物理链路是有问题的，应该是链路反复震荡导致链路出现故障，链路丢包导致的BGP协议振荡。Page 16HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.案例分析二新加坡某局点新加坡某局点V3R3版本升级到版本升级到V6R1版本后版本后BGP ipv6 邻居无法建立邻居无法建立故障描述：新加坡某局点V3R3版本首次升级到V6R1版本后新版本设备与老版本设备的BGP ipv6 邻居无法建立。原因：V3R3版本不支持对ipv6邻居设置MD5验证（版本差异中已经列出），但V6R1版本支持V3R3版本没有命令在ipv6邻居上直接配置MD5验证，如果通过在group上配置MD5，然后再把ipv6邻居加入到group中这时会有错误提示，但ipv6邻居可以成功加入到组中但仍然没有MD5验证。这样的配置在升级到V6R1时就会使能ipv6的MD5验证导致新版本和老版本ipv6邻居无法建立。Page 17HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.案例分析三越南越南VMS网络网络BGP长时间无法建立长时间无法建立故障描述：ACBIN_1H与蓝色设备建立BGP邻居，路径主走ACC30_1H，主备倒换多次ACC30_1H，ACBIN_1H到蓝色设备的BGP邻居无法建立。原因：主备倒换之后，由于代码处理问题会出现部分lsp对应的outsegmnet表项更新错误导致lsp转发不通。由于ACBIN_1H、ACBDG_1H等设备与ROHCM_1N、ROHCM_2N的BGP peer的交互报文经过ACC301H设备，当lsp的outsegment更新错误时会导致BGP peer的交互报文被丢弃。Page 18HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential l英文标英文标题题:32-35pt l颜色颜色:R153 G0 B0l内部使内部使用字体用字体:lFrutigerNext LT Mediuml外部使外部使用字体用字体:Ariall中文标中文标题题:30-32pt l颜色颜色:R153 G0 B0l字体字体:黑黑体体l英文正英文正文文:20-22ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l内部使内部使用字体用字体:lFrutigerNext LT Regularl外部使外部使用字体用字体:Ariall中文正中文正文文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑黑色色l字体字体:细细黑体黑体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是13组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.案例分析四广州广州C网网CE和和PE之间邻居无法建立之间邻居无法建立故障描述：CE与PE间邻居不断震荡，邻居刚建立后就会因超时而中断，PE是Cisco设备。原因：安全加固的配置有关：现网测试过程中发现CE上有如下的配置，下面的配置CE主动发起的连接无法匹配到自定义流，默认走黑名单，无法到达PE的cisco设备。acl number 3331 description BgpProtocolrule 5 permit tcp source-port eq bgp destination 10.245.8.134 0rule 10 permit tcp destination-port eq bgp#cpu-defend policy 4 whitelist acl 3330blacklist acl 3350 user-defined-flow 1 acl 3331Page 19Thank