高度なルーティング エンジン - BGP : ホールド タイマーが期限切れです
5534
Created On 07/03/24 03:17 AM - Last Modified 01/03/25 06:27 AM
Symptom
- BGP接続はシステム ログに「BGPピアセッションは確立された状態のままです」と表示されて閉じられます。
- Notification sent message with to "Hold Timer Expired" is seen in frr/nsX_frr_export.log ( mp-log frr/nsX_frr_export.log 未満)
23:40 BGP: [HZN6M-XRM1G] %NOTIFICATION: sent to neighbor vm100-2 4/0 (Hold Timer Expired) 0 bytes 23:40 BGP: [PXVXG-TFNNT] %ADJCHANGE: neighbor neighbor vm100-2(192.168.1.2) in vrf default Down BGP Notification send - モニター>ログ>システムで生成されたログ:
Environment
- パロアルトファイアウォール
- 高度なルーティングエンジン
- 論理ルーター
- BGP とは
Cause
RFC 4271によれば:
システムが OPEN メッセージの Hold Time フィールドに指定された期間内に連続してキープアライブ、UPDATE、および/または NOTIFICATION メッセージを受信しない場合、Hold Timer Expired エラー コードを含む NOTIFICATION メッセージが送信され、 BGP接続が閉じられます。
Resolution
- ネットワーク帯域幅モニタリングツール (例: PRTG、WhatUp、Nagios など) で、取得した時間を相関させて、問題に関係するインターフェイスのbit (ビット- bit )レートがグラフで平坦/横ばい傾向にあるかどうかを確認します。そうであれば、現在の要件をサポートするためにさらに帯域幅が必要であることが確認され、SLA が満たされていない場合はサービス プロバイダーにエスカレーションします。
- この問題を回避するには、キープアライブ間隔とホールド時間の値を増やします。
- 使用されているタイマー プロファイルを確認するには、[ネットワーク] > [ルーティング] > [論理ルーター] > [LR をクリック] > [BGP] > [ピア グループ] > [ピア グループをクリック] > [PEER] > [ピアをクリック] > [接続オプション] > [タイマー プロファイル]の順に選択します。
注: 上記では、タイマー プロファイルで「InHerit (ピア グループからの継承)」を使用していますが、これは 1 つのピアのみをカスタマイズしているため、新しいタイマー プロファイルを作成する必要があります。
- 使用されているタイマー プロファイルを確認するには、[ネットワーク] > [ルーティング] > [論理ルーター] > [LR をクリック] > [BGP] > [ピア グループ] > [ピア グループをクリック] > [PEER] > [ピアをクリック] > [接続オプション] > [タイマー プロファイル]の順に選択します。
- タイマー プロファイルを作成または編集するには、 [ネットワーク] > [ルーティング] > [ルーティング プロファイル] > [BGP] > [BGPタイマー プロファイル] > [追加] または [タイマー プロファイル名をクリック] します。
注: ホールド時間の値は、キープアライブ間隔の 3 倍にすることをお勧めします。
-
- 既存のタイマー プロファイルを編集しただけの場合は、この手順は必要ありません。それ以外の場合は、2a で説明したパスに従って、新しく作成したタイマー プロファイルを適用します。
Additional Information
タイマー値を増やしても問題が解決しない場合は、フラッピングBGPネイバーのトラブルシューティング方法。