Relââ filateur gracieux pour une panne transparente
31393
Created On 04/29/19 11:48 AM - Last Modified 03/26/21 17:39 PM
Symptom
Perturbation de la circulation en cas d’échec en raison de la convergence de l’itinéraire après l’expiration de la période de temps gracieuse.
Pratiques exemplaires suivantes :
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm5ZCAS
Environment
Configuration active/passive avec mode d’interface passive définie sur automatique et paramètre suivant pour la mise à jour : Redémarrage
gracieux ============== Activer le redémarrage gracieux : activer le mode d’aide activé : activer la vérification stricte : période
de grâce
LSA
activée (sec):120
Temps de redémarrage max voisin (sec):140
Cause
Les appareils voisins ne répondent pas aux ASL Grace envoyés par le dispositif de redémarrage PA- (unité active).
La programmateur de redémarrage gracieux expire avec raison : Délai d’attente (120 secs)
2019/01/21 23:33:20 info routage déful acheminé- 0 arrêté OSPF redémarrage gracieux. Protocole: OSPFv2. Raison de sortie : temps
d’arrêt Une fois la période expirée, OSPF l’adjacency descend, suivie de la reconvergence de la route.
2019/01/21 23:31:59 defaul de routage élevé dérouté- 0 OSPF adjacency avec le voisin est descendu. interface ae5.54, voisin
Resolution
Les voisins doivent être configurés pour fonctionner en mode d’aide à redémarrage gracieux.
Additional Information
FIREWALL AS A RESTARTING DEVICE:
**************
firewall OSPF Les voisins doivent être configurés pour fonctionner en mode d’aide à redémarrage gracieux. En mode aide, le voisin reçoit grace LSA l’informant que le sera effectuer firewall un redémarrage gracieux dans un délai spécifié défini comme le délai de grâce. Pendant le délai de grâce, le voisin continue à transmettre des itinéraires à travers le firewall et d’envoyer des ASL qui annoncent des itinéraires à travers le firewall . Si la reprise firewall de l’exploitation avant l’expiration du délai de grâce, le transport du trafic se poursuivra comme avant sans interruption du réseau. Si le firewall ne reprend pas le fonctionnement après le délai de grâce a expiré, les voisins sortiront le mode d’aide et reprendront le fonctionnement normal, qui impliquera de refigurer la table de routage pour contourner le firewall .