Contents

Introdução

Informações de Apoio

Código de anomalia F1344

Código de anomalia F1425

Etapas detalhadas para solucionar a falha

Exemplo

Introdução

Este documento descreve as etapas para remediar as falhas F1344 e F1425 da ACI.

Informações de Apoio

Ambos os procedimentos de remediação de falhas F1344 e F1425 da ACI estão incluídos no mesmo documento, pois pode haver uma similaridade na forma de abordar essas falhas.

Código de anomalia F1344

O código de falha 1344 ocorre quando há uma falha de configuração devido à sobreposição de sub-rede no mesmo Virtual Routing and Forwarding (VRF).

Você provavelmente pode ter mais de uma interface de Camada 3 (L3) configurada com a mesma sub-rede no mesmo VRF, o que pode disparar a falha.

APIC# moquery -c faultInst -f 'fault.Inst.code=="F1344"'

Total Objects shown: 3

# fault.Inst

code : F1344

ack : yes

annotation :

cause : config-failure

changeSet : ipv4CfgFailedBmp (New: ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag), ipv4CfgState (New: 1), operStQual (New: subnet-overlap)

childAction :

created : 2019-05-05T14:35:10.660+03:00

delegated : no

descr : Address configuration failure. Reason: 1

dn : topology/pod-1/node-1003/sys/ipv4/inst/dom-TN_PROD:VRF_PROD_CRIT/if-[vlan37]/addr-[192.168.88.126/25]/fault-F1344

domain : infra

extMngdBy : undefined

highestSeverity : warning

lastTransition : 2019-05-05T14:37:18.540+03:00

lc : raised

modTs : never

occur : 1

origSeverity : warning

prevSeverity : warning

rn : fault-F1344

rule : ipv4-addr-ipv4-cfg-ctrl

severity : warning

status :

subject : failure-to-deploy

type : config

uid :

Exemplos comuns de geração de falhas:

1. Os IPs de Loopback em L3Outs se sobrepõem aos endereços IP em L3Out.

2. Combinação de sobreposição de prefixos de sub-rede em Domínios de Bridge (BDs) e/ou Sub-redes EPG.

Código de anomalia F1425

O código de falha F1425 ocorre quando o estado operacional do estado do endereço IPv4 é alterado para subnet-overlap/no primary/address já configurado como o próximo salto em uma rota estática.

Ação recomendada: para se recuperar dessa falha, tente estas ações:

- Examine todos os problemas de configuração.

- Verifique se a configuração está correta/completa.

- Se a interface estiver inoperante, corrija a conectividade/configuração para ativar novamente o estado da interface.

APIC# moquery -c faultInst -f 'fault.Inst.code=="F1425"'

Total Objects shown: 3

# fault.Inst

code : F1425

ack : no

alert : no

annotation :

cause : ip-provisioning-failed

changeSet : ipv4CfgFailedBmp (New: ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag), ipv4CfgState (New: 1), operStQual (New: subnet-overlap)

childAction :

created : 2022-06-19T03:25:56.759+03:00

delegated : no

descr : IPv4 address(10.66.212.97/28) is operationally down, reason:Subnet overlap on node 211 fabric hostname SULM-WLEF-CI-211

dn : topology/pod-1/node-211/sys/ipv4/inst/dom-mgmt:OSS/if-[vlan102]/addr-[10.66.212.97/28]/fault-F1425

domain : access

extMngdBy : undefined

highestSeverity : major

lastTransition : 2022-06-19T03:28:24.946+03:00

lc : raised

modTs : never

occur : 1

origSeverity : major

prevSeverity : major

rn : fault-F1425

rule : ipv4-addr-oper-st-down

severity : major

status :

subject : oper-state-err

title :

type : operational

uid :

userdom : all

Etapas detalhadas para solucionar a falha

1. Isole quaisquer interfaces L3Out que possam se sobrepor ao endereço de loopback em L3Outs.

2. Isole quaisquer sub-redes que se sobreponham entre as sub-redes EPG e/ou BDs.

Como a sobreposição de endereço IP pode ser para loopbacks/L3Outs ou sub-redes BD, é melhor obter o dump completo dos endereços IP.

apic# moquery -c ipv4Addr

Depois de identificar a sobreposição, você pode usar um desses comandos para verificar se a sobreposição está vinculada a qualquer configuração de BD específica.

apic# moquery -c fvSubnet

apic# moquery -c fvBD

Ele requer algum nível de análise de dados usando grep para extrair e identificar os conflitos específicos.

Exemplo

Falha:

# fault.Inst

code : F1344

ack : no

cause : config-failure

changeSet : ipv4CfgFailedBmp (New: ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag), ipv4CfgState (New: 1), operStQual (New: subnet-overlap)

childAction :

created : 2018-03-14T23:12:40.354+01:00

delegated : no

descr : Address configuration failure. Reason: 1

dn : topology/pod-1/node-301/sys/ipv4/inst/dom-O-HMPO-Prod:O-HMPO-DB-DMZ-Prod-VRF/if-[lo21]/addr-[10.23.255.3/32]/fault-F1344

domain : infra

highestSeverity : warning

lastTransition : 2018-03-14T23:14:47.336+01:00

lc : raised

modTs : never

occur : 1

origSeverity : warning

prevSeverity : warning

rn : fault-F1344

rule : ipv4-addr-ipv4-cfg-ctrl

severity : warning

status :

subject : failure-to-deploy

type : config

uid :

Análise:

Há dois loopbacks:

apic# moquery -c ipv4Addr

<SNIP>

# ipv4.Addr

addr : 10.23.255.3/32

childAction :

ctrl :

dn : topology/pod-1/node-301/sys/ipv4/inst/dom-O-HMPO-Prod:O-HMPO-DB-DMZ-Prod-VRF/if-[lo21]/addr-[10.23.255.3/32]

ipv4CfgFailedBmp : ipv4:Addraddr_failed_flag,ipv4:Addrctrl_failed_flag,ipv4:AddrlcOwn_failed_flag,ipv4:AddrmodTs_failed_flag,ipv4:AddrmonPolDn_failed_flag,ipv4:Addrpref_failed_flag,ipv4:Addrtag_failed_flag,ipv4:Addrtype_failed_flag,ipv4:AddrvpcPeer_failed_flag

ipv4CfgFailedTs : 00:00:00:00.000

ipv4CfgState : 1

lcOwn : local

modTs : 2018-03-14T16:11:58.033+01:00

monPolDn :

operSt : down

operStQual : subnet-overlap

pref : 1

rn : addr-[10.23.255.3/32]

status :

tag : 0

type : primary

vpcPeer : 0.0.0.0

# ipv4.Addr

addr : 10.23.255.3/32

childAction :

ctrl :

dn : topology/pod-1/node-301/sys/ipv4/inst/dom-O-HMPO-Prod:O-HMPO-DB-DMZ-Prod-VRF/if-[lo23]/addr-[10.23.255.3/32]

ipv4CfgFailedBmp :

ipv4CfgFailedTs : 00:00:00:00.000

ipv4CfgState : 0

lcOwn : local

modTs : 2018-03-14T16:11:54.905+01:00

monPolDn :

operSt : up

operStQual : up

pref : 1

rn : addr-[10.23.255.3/32]

status :

tag : 0

type : primary

vpcPeer : 0.0.0.0

A Lo21 se sobrepõe à Lo23.

Pertence a duas L3Outs diferentes no mesmo VRF.