Risoluzione dei problemi di incoerenza di vPC sugli switch NX-OS
Sommario
Introduzione
In questo documento vengono descritti i problemi di incoerenza comunemente riscontrati relativi al canale della porta virtuale (vPC) e le procedure per risolverli.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
Un vPC consente ai collegamenti fisicamente collegati a due switch diversi di apparire come un singolo canale porta da un terzo dispositivo.
Risoluzione dei problemi di vPC sui dispositivi NX-OS
controllare l'output di show vpc brief e verificare se vi sono problemi di compatibilità in una delle porte membro di vPC.
Utilizzare i comandi elencati per verificare l'incoerenza vPC specifica:
- show vpc consistency-parameters global
- show vpc consistency-parameters interface Ethernet x/y
- show vpc consistency-parameters vlan
- show vpc consistency-parameters vpc vpc-id
Numero 1: Porte membro vPC incompatibili
Verificare se vi sono problemi di compatibilità tra le porte membro del vPC, come segnalato con il comando show vpc.
In caso di problemi, viene segnalato come "Verifica compatibilità non riuscita", come mostrato nell'output:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 18
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 240s)
Delay-restore status : Timer is off.(timeout = 50s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ --------------------------------------------------
1 Po100 up 1,5,10,118,121-132,150,160,253
vPC status
----------------------------------------------------------------------
id Port Status Consistency Reason Active vlans
-- ---- ------ ----------- ------ ------------
1 Po1 up success success 1,5,10,118, 121-132,150
2 Po2 down* failed Compatibility check failed - <--- for speed
`show vpc consistency-parameters vpc 2`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
delayed-lacp 1 disabled disabled
mode 1 active active
Switchport Isolated 1 0 0
Interface type 1 port-channel port-channel
LACP Mode 1 on on
Virtual-ethernet-bridge 1 Disabled Disabled
Speed 1 10 Gb/s 100 Gb/s <--- speed mismatch
Duplex 1 full full
MTU 1 9216 9216
Port Mode 1 trunk trunk
Native Vlan 1 20 20
Admin port mode 1 trunk trunk
STP Port Guard 1 Default Default
STP Port Type 1 Edge Trunk Port Edge Trunk Port
STP MST Simulate PVST 1 Default Default
lag-id 1 [(64, 0-23-4-ee-be-6d, [(0,
806b, 0, 0), (ffff, 50-6b-4b-46-3a-fa, 0,
50-6b-4b-46-39-6a, 1, 0, 0), (64,
0, 0)] 0-23-4-ee-be-6d, 806b,
0, 0)]
Vlan xlt mapping 1 Disabled Disabled
vPC card type 1 N9K TOR N9K TOR
Allowed VLANs - 1,5,10,118 1,5,10,118
Local suspended VLANs - - -
Risoluzione dei problemi
- Verificare che le interfacce vPC e il lato remoto (server/terzo switch) siano configurati con le stesse velocità. Usare show vpc consistency-parameters vpc vpc-id per controllare la mancata corrispondenza di velocità con le interfacce vPC peer.
- Verificare inoltre che tutte le interfacce membro nel vPC siano configurate con le stesse velocità.
Numero 2: Collegamento peer non attivo
Verificare se lo stato del peer indica che il collegamento del peer è inattivo utilizzando il comando show vpc.
In caso di problemi con lo stato del collegamento peer, deve essere segnalato come "collegamento peer non attivo" per lo "stato peer", come mostrato in questo output:
`show vpc brief`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer link is down <--- peer-link is down then vPC is down
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed
Type-2 inconsistency reason : SVI type-2 configuration incompatible
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 down -
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 down failed Peer-link is down - <--- Reason: Peer-link down
Risoluzione dei problemi
- Controllare lo stato dell'interfaccia del canale della porta e delle interfacce membro configurate nel collegamento peer. Se sono spenti e non connessi, verificare la connettività fisica, ad esempio il cavo/SFP e così via.
- È necessario che il canale della porta del collegamento peer vPC sia configurato come rete di tipo porta STP (Spanning-Tree Protocol). Verificare che Bridge Assurance sia abilitato su tutti i collegamenti peer vPC su entrambi gli switch peer vPC.
- Verificare che il collegamento peer vPC sia configurato come trunk del canale della porta di layer 2 che consente solo VLAN vPC.
- Finché il collegamento peer vPC tra i peer non viene stabilito inizialmente, tutti i canali porte vPC devono rimanere in stato sospeso. Se il collegamento peer vPC si interrompe dopo essere stato online per un certo periodo di tempo, i vPC sul collegamento secondario vengono sospesi fino a quando il collegamento peer non viene ripristinato.
Numero 3: Peer non raggiungibili tramite peer-keepalive
Verificare se lo stato keep-alive vPC visualizza il peer non raggiungibile tramite peer-keepalive utilizzando show vpc command.
L'output riporta che vPC peer-keepalive è inattivo con un motivo per cui il peer non è raggiungibile tramite peer-keepalive, come mostrato di seguito:
`show vpc brief`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is not reachable through peer-keepalive <--- keep-alive is down
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed
Type-2 inconsistency reason : SVI type-2 configuration incompatible
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1,10
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 up success success 1,10 <-- vpc is still up
Risoluzione dei problemi
- Verificare che l'interfaccia di layer 3 sia associata al VRF (Virtual Route Forwarding) corretto utilizzato per il mantenimento dell'attività tra gli switch peer vPC.
- Se il VRF di gestione viene utilizzato per il peer keepalive, verificare che uno switch di gestione sia collegato alle porte di gestione su entrambi i dispositivi peer vPC.
- Verificare che gli indirizzi IP di origine e di destinazione utilizzati per i messaggi peer-keepalive siano raggiungibili dal VRF associato al collegamento peer-keepalive vPC.
- Verificare che il protocollo ARP (Address Resolution Protocol) sia stato risolto ed è possibile eseguire il ping tra gli indirizzi keepalive per verificare la raggiungibilità. Se non esiste raggiungibilità, verificare la presenza di eventuali problemi lungo il percorso (ad esempio, L1, STP e così via).
Numero 4: Incoerenza di tipo 1
Verificare se lo stato di coerenza di tipo 1 non è riuscito utilizzando la comunicazione show vpcand.
I risultati del comando segnalano la causa dell'errore se vengono rilevati problemi di coerenza della configurazione:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : failed <--- consistency check failed
Per-vlan consistency status : success
Configuration inconsistency reason: vPC type-1 configuration incompatible - STP Mode inconsistent <--- reason of inconsistency
Type-2 consistency status : success
vPC role : primary
Number of vPCs configured : 0
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 360s)
Delay-restore status : Timer is on.(timeout = 150s, 30s left)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
Risoluzione dei problemi
- Verificare che entrambi gli switch peer controllino la stessa modalità spanning-tree. Ad esempio, se lo switch peer usa Multiple Spanning-Tree (MST), la modalità Spanning-Tree e l'altro switch peer usa Rapid Per VLAN Spanning Tree (Rapid-PVST). Modificare la modalità spanning-tree in modo che sia la stessa su entrambi gli switch per eliminare l'errore.
- Modificare la modalità Spanning Tree con questo comando:
Switch(config)# modalità spanning-tree or
Switch(config)# modalità spanning-tree rapid-pvst
Per visualizzare altri tipi di errori di configurazione globale di VPC di tipo 1, utilizzare questo comando per identificare la categoria e il valore locale e peer:
`show vpc consistency-parameters global`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP MST Simulate PVST 1 Enabled Enabled
STP Port Type, Edge 1 Normal, Disabled, Normal, Disabled,
BPDUFilter, Edge BPDUGuard Disabled Disabled
STP MST Region Name 1 "" ""
STP Disabled 1 None None
STP Mode 1 Rapid-PVST Rapid-PVST
STP Bridge Assurance 1 Enabled Enabled
STP Loopguard 1 Disabled Disabled
STP MST Region Instance to 1
VLAN Mapping
STP MST Region Revision 1 0 0
Interface-vlan admin up 2 10
Interface-vlan routing 2 1 1,10
capability
QoS (Cos) 2 ([0-7], [], [], [], ([0-7], [], [], [],
[], []) [], [])
Network QoS (MTU) 2 (1500, 1500, 1500, (1500, 1500, 1500,
1500, 1500, 1500) 1500, 1500, 1500)
Network Qos (Pause: 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
T->Enabled, F->Disabled)
Input Queuing (Bandwidth) 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Input Queuing (Absolute 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Output Queuing (Bandwidth 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Remaining)
Output Queuing (Absolute 2 (T, F, F, F, F, F) (T, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Allowed VLANs - 1,10 1,10
Local suspended VLANs - - -
Nell'esempio viene mostrato come visualizzare i parametri di coerenza vPC per un canale porta vPC specifico:
`show vpc consistency-parameters interface port-channel 10`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP Mode 1 Rapid-PVST Rapid-PVST
STP Disabled 1 None None
STP MST Region Name 1 "" ""
STP MST Region Revision 1 0 0
STP MST Region Instance to 1
VLAN Mapping
STP Loopguard 1 Disabled Disabled
STP Bridge Assurance 1 Enabled Enabled
STP Port Type 1 Normal Normal
STP MST Simulate PVST 1 Enabled Enabled
Allowed VLANs - 1-10,15-20,30,37,99 1-10,15-20,30,37,9
- Utilizzare i parametri di coerenza vPC globali e del canale della porta, insieme alla configurazione corrente, per identificare eventuali disparità tra i peer vPC.
Numero 5: Incoerenza di tipo 2
Verificare se lo stato di coerenza di tipo 2 non è riuscito utilizzando show vpc command.
Questo comando restituisce i risultati in base alla causa dell'errore se viene rilevata un'incoerenza nella configurazione:
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : failed <--- Type-2 inconsistency found
Type-2 inconsistency reason : SVI type-2 configuration incompatible <--- Reason for Type-2 inconsistency
vPC role : primary
Number of vPCs configured : 0
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled, timer is off.(timeout = 360s)
Delay-restore status : Timer is off.(timeout = 150s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
Questo comando può essere utilizzato per analizzare in modo più approfondito tutte le incoerenze di tipo 2 e la configurazione dei valori peer e locali per visualizzare le mancate corrispondenze di configurazione:
`show vpc consistency-parameters global`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
STP MST Simulate PVST 1 Enabled Enabled
STP Port Type, Edge 1 Normal, Disabled, Normal, Disabled,
BPDUFilter, Edge BPDUGuard Disabled Disabled
STP MST Region Name 1 "" ""
STP Disabled 1 None None
STP Mode 1 Rapid-PVST Rapid-PVST
STP Bridge Assurance 1 Enabled Enabled
STP Loopguard 1 Disabled Disabled
STP MST Region Instance to 1
VLAN Mapping
STP MST Region Revision 1 0 0
Interface-vlan admin up 2 10 <--- mismatch for SVIs between peers
Interface-vlan routing 2 1 1,10 <--- mismatch for SVIs between peers
capability
QoS (Cos) 2 ([0-7], [], [], [], ([0-7], [], [], [],
[], []) [], [])
Network QoS (MTU) 2 (1500, 1500, 1500, (1500, 1500, 1500,
1500, 1500, 1500) 1500, 1500, 1500)
Network Qos (Pause: 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
T->Enabled, F->Disabled)
Input Queuing (Bandwidth) 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Input Queuing (Absolute 2 (F, F, F, F, F, F) (F, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Output Queuing (Bandwidth 2 (0, 0, 0, 0, 0, 0) (0, 0, 0, 0, 0, 0)
Remaining)
Output Queuing (Absolute 2 (T, F, F, F, F, F) (T, F, F, F, F, F)
Priority: T->Enabled,
F->Disabled)
Allowed VLANs - 1,10 1,10
Local suspended VLANs - - -
Risoluzione dei problemi
- Un'incoerenza nella configurazione di tipo 2 dell'interfaccia virtuale commutata (SVI) può essere dovuta a molte SVI incoerenti configurate tra gli switch peer vPC. Ad esempio, quando una VLAN SVI specifica è configurata su uno switch, non è presente sullo switch peer.
- Verificare con il comando show running-config su entrambi gli switch per identificare eventuali differenze tra la configurazione SVI.
- Se è ancora necessaria ulteriore assistenza per identificare eventuali differenze nella configurazione con la SVI, aprire una richiesta TAC.
Numero 6: Incoerenza tra numero di interfaccia e ID vPC
Verificare se sono presenti porte membro con errori di coerenza segnalati nello stato vPC nei risultati del comando show vpc.
`show vpc`
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 1
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
123 Po123 down* failed vPC type-1 - <--- type-1 inconsistency
configuration
incompatible - STP
interface port type
inconsistent
Risoluzione dei problemi
- Verificare che il tipo di porta tra l'interfaccia vPC non corrisponda esattamente con il comando show vpc consistency-parameters vpc vpc-id.
Passaggi per controllare la mancata corrispondenza dei tipi di porta STP:
`show vpc consistency-parameters vpc 123`
Legend:
Type 1 : vPC will be suspended in case of mismatch
Name Type Local Value Peer Value
------------- ---- ---------------------- -----------------------
Interface type 1 port-channel port-channel
LACP Mode 1 on on
STP Port Guard 1 Default Default
STP Port Type 1 Edge Trunk Port Default <--- this VPC port-channel is configured as Edge Trunk port while peer has Default STP port type.
- Configurare il tipo di porta STP su entrambi i peer in modo che corrisponda alle interfacce vPC. Una porta Spanning Tree può essere configurata come porta edge, porta di rete o porta normale. Una porta può trovarsi solo in uno di questi stati alla volta. Il tipo di porta Spanning Tree predefinito è normale.
- Il tipo di porta STP può essere configurato a livello globale o a livello di interfaccia.
Informazioni correlate
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
4.0 |
08-Jun-2026
|
Controllo ortografico, grammaticale, struttura della frase e spaziatura aggiornati. |
3.0 |
13-Nov-2024
|
Nuova certificazione, formattazione aggiornata, punteggiatura corretta e intestazioni. |
2.0 |
01-Sep-2023
|
Certificazione |
1.0 |
25-Jul-2022
|
Versione iniziale |
Feedback