生產(chǎn)環(huán)境里,我們經(jīng)常把其中的一臺Nexus交換機從vPC domain中獨立出來,比如升級或災(zāi)備演練等情況。但是其中一個細節(jié)即Sticky Master的狀態(tài)很少有人會注意到,因此這可能導(dǎo)致網(wǎng)絡(luò)中斷。
成都創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比公安網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式公安網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋公安地區(qū)。費用合理售后完善,十多年實體公司更值得信賴。
在vPC環(huán)境中,兩臺vPC會進行role選舉,通過優(yōu)先級配置,假設(shè)N7K-1為primary
,N7K-2為secondary
。
當(dāng)我們把N7K-2從vPC環(huán)境中獨立出來,即斷掉N7K-2的peer-link、keepalive以及所有上下行接口。
這時候兩臺設(shè)備處于雙活狀態(tài),N7K-1為primary
,N7K-2為secondary,operational primary
。
當(dāng)然由于N7K-2并未接入網(wǎng)絡(luò),網(wǎng)絡(luò)也沒有任何影響。
等我們對N7K-2的操作完成后,將N7K-2接入回網(wǎng)絡(luò),這時候一般會看到,N7K-1成為了primary,operational secondary
的vPC接口都suspend了。
為什么在N7K-1明明為primary
,N7K-2為secondary,operational primary
的情況下,兩臺設(shè)備連接后N7K-1卻成為了primary,operation secondary
?
這是由于在vPC里面,有一個參數(shù)叫Sticky Master,當(dāng)一臺Secondary成為operational primary
的時候,會將自身的Sticky Master設(shè)置為True。
N7K-1由于一直是Primary,Sticky Master一直是FALSE,N7K-2由于role由Secondary
切換為Secondary, operational primary
,Sticky Master被置成了TRUE。
這種情況下,當(dāng)兩臺設(shè)備一旦重新建立vPC關(guān)系,Sticky Master被置成了True的設(shè)備會保持Role不變,Sticky Master被置成了False的設(shè)備會選擇另外一個可用角色,也就是primary,operation secondary
。
因此,N7K-1將會進行收斂,suspend所有vPC接口,重新檢查接口狀態(tài),恢復(fù)接口。在這時,如果N7K-2上的vPC接口有沒有起來的情況,將導(dǎo)致網(wǎng)絡(luò)中斷。
這種情況是可以避免的,主要是在新設(shè)備加入vPC域之前進行Sticky Master檢查,使用show system internal vpcm info global | i Sticky
命令,可以看到以下兩種情況:
NX-OS# show system internal vpcm info global | i StickySticky Master: TRUE
這時候是不能入網(wǎng)的,否則會搶占目前Primary的Role。
NX-OS# show system internal vpcm info global | i StickySticky Master: FALSE
這時候是可以入網(wǎng)的,會自動成為Secondary。
入網(wǎng)前一旦檢查到Sticky Master為TRUE,需要重置該狀態(tài)為FALSE。
重置有兩種方法:
1.重新配置優(yōu)先級,哪怕優(yōu)先級一樣也可以。
vpc domain 110 priority 32768
2.如果配置優(yōu)先級無法重置,那只有重啟設(shè)備了。
參考:
【1】http://www.cisco.com/c/en/us/support/docs/interfaces-modules/nexus-7000-series-supervisor-1-module/119033-technote-nexus-00.html?dtid=osscdc000283