Comment résoudre les problèmes de contiguïté de voisinage OSPF à battement
11454
Created On 09/21/23 04:08 AM - Last Modified 01/07/25 13:08 PM
Objective
Pour identifier et résoudre la cause du battement d'adjacence OSPF .
Environment
- Pare-feu Palo Alto
- PAN-OS
- OSPF
Procedure
- Identifier un éventuel problème d’accessibilité à la contiguïté OSFP.
- Pour l'utilisation de la couche physique, comment résoudre les problèmes de port physique ou de liaison interrompue .
- L'utilisation de la même adresse IP sur deux appareils différents peut entraîner un OSPF instable, vérifiez ARP conflictuel reçu sur interface ethernetX/X indiquant une IP YYYY en double pour résoudre ce problème.
- BFD est-il configuré entre voisins, consultez Comment dépanner BFD pour isoler le problème ?
- Vérifiez si l' interface agrégée utilisant LACP rencontre un problème, découvrez comment résoudre les problèmes de panne ou de battement de LACP .
- Entrée ARP incomplète ou le pare-feu répond à chaque requête ARP sur le réseau .
- Le basculement HA a-t-il été déclenché ?
- Vérifiez que le redémarrage OSPF gracieux est configuré sur les deux homologues.
- Identifier un éventuel épuisement des ressources dans le pare-feu de Palo Alto.
- Si le pare-feu est surveillé par Strata Cloud Manager (anciennement connu sous le nom d'AIOps), utilisez Comment identifier le processeur élevé, la mémoire tampon de paquets et le descripteur de paquets dans le pare-feu avec Strata Cloud Manager .
- Pour les pare-feu surveillés par non-Strata Cloud Manager, procédez comme suit.
- Utilisez Comment résoudre les problèmes d'utilisation élevée de la mémoire tampon de paquets ou des descripteurs de paquets pour vérifier si votre pare-feu a une utilisation élevée des ressources du plan de données .
- Déterminez si l’utilisation du processeur du plan de données est élevée.
- Sous l'interface graphique du pare-feu, accédez à TABLEAU DE BORD > Widgets > Système > cliquez sur Ressources système.
- Pour résoudre ce problème, utilisez Comment résoudre les problèmes de processeur DataPlane élevé .
- Déterminez si l’utilisation du processeur du plan de gestion est élevée.
- Sous l'interface graphique du pare-feu, accédez à TABLEAU DE BORD > Widgets > Système > cliquez sur Ressources système.
- Pour résoudre ce problème, utilisez CONSEILS ET ASTUCES : Réduction de la charge du plan de gestion .
- Comment résoudre les problèmes de contiguïté OSPF bloqués dans les états INIT, EXSTART, EXCHANGE ou LOADING.
- Recherchez les erreurs dans routed.log.
> grep pattern "use-values-below" mp-log routed.log
- le voisin n'a pas besoin de devenir adjacent.
- Paquet Hello abandonné car l'ID du routeur source correspond à l'ID du routeur local
- Paquet contrefait reçu