BGP: 이웃에 대해 저장되는 접두사의 최대 개수를 초과했습니다.

7387

Created On 09/14/22 07:07 AM - Last Modified 01/22/25 03:35 AM

Symptom

예상치 못한 BGP 라우팅하다 재수렴 또는 BGP 경로 플래핑.

> show routing route type bgp

이웃이 알린 BGP 경로는 BGP의 로컬 RIB 에서 볼 수 없습니다. 경로를 제한하기 위한 가져오기 필터를 구성 하지 않은 경우에도 마찬가지입니다.

네트워크 > 가상 라우터 > 추가 런타임 통계 > BGP > 로컬 RIB

BGP의 RIB Out이 비어 있지만 경로를 제한하기 위한 내보내기 필터를 구성 하지 않았습니다.

네트워크 > 가상 라우터 > 추가 런타임 통계 > BGP > RIB 아웃

Environment

팔로 알토 방화벽
BGP.

Cause

The firewall's BGP peer sends Network Layer Reachability Information (NLRI) more than the configured Max Prefixes for the peer, due to this the following logs will be generated in /var/log/pan/routed.log.

이웃에 대해 저장된 접두사의 최대 개수를 초과했습니다.

**** AUDIT 0x4107 - 16 (0000) **** I:00059b36 F:00000002
qbdcphs1.c 1437 :at 19:31:11, 15 April 2021 (2160030 ms)
The maximum number of prefixes stored for a neighbor would be exceeded. 
RIB Manager entity index: 0X00000003
Neighbor IP address: 177.15.195.117
AFI: 1
SAFI: 1
Defined max prefixes: 5000
Dropping connection: False
Idle hold time: 90

피어의 접두사 수가 경고 임계값에 도달했습니다.

**** AUDIT 0x4107 - 36 (0000) **** I:0008c3fe F:00000002
qbdcphs1.c 1532 :at 21:55:45, 14 December 2021 (21772465 ms)
The number of prefixes from a peer has reached the warning threshold.
RIB Manager entity index: 0X00000001
Neighbor IP address: 10.101.0.21
AFI: 1
SAFI: 1
Number of prefixes: 1125
Configured max prefixes: 1500
Threshold level 1125

Resolution

첫 번째 두 솔루션은 FW의 BGP 피어에 구현되고, 세 번째와 네 번째 솔루션은 방화벽 에 구현됩니다.

제시된 솔루션 중 하나 이상을 구현하여 문제를 해결할 수 있습니다.

원격 BGP 피어에서 내보내기 필터를 구성하여 필요한 NLRI(경로)만 알립니다.
방화벽 으로 전송된 경로를 요약합니다.
방화벽 이웃으로부터 수신할 수 있는 최대 접두어를 늘리려면 네트워크 > 가상 라우터 > 적절한 VR 클릭 > BGP > 피어 그룹 > 적절한 피어 그룹 클릭 > 적절한 피어 클릭 > 고급 > 최대 접두어를 클릭합니다.

고객 환경에 따라 아래 KB 중 하나를 사용하여 BGP 가져오기 필터를 구성하세요.
1. 기사 번호: 000032475 [BGP: 블랙리스트를 사용하여 피어로부터 학습된 경로를 필터링하는 방법 ]
2. 기사 번호: 000032518 [BGP: 화이트리스트를 사용하여 피어로부터 학습된 경로를 필터링하는 방법 ]

Additional Information