Jump to content
Калькуляторы

SE600 флапают BGP IPv6 сессии

Добрый день, коллеги.

Есть коробка SE600 в роли бордера. Заметил, что флапают bgp сессии поднятые по ipv6. С ipv4 сессиями, работающими на тех же интерфейсах, проблем не наблюдаем. Периодически начинают теряться пакеты и в логах выдается

May 28 14:35:31 notification msg sent (nbr X:X:X:X::X, context 0x40080001 21 bytes, repeated 3 times, code 4/0 (hold time expired)

Софт стоит такой

SEOS-12.1.1.12p12-Release

Конфиг стандартный и ничем не примечательный. Таймеры все по дефолту. У кого-нибудь ipv6 нормально живёт на этой железке?

 

PS Прошу не предлагать выкинуть SE600 с роли бордера. В данный момент нечем заменить.

Share this post


Link to post
Share on other sites

Если не предлагать заменить, то ... примите дефолт.

Share this post


Link to post
Share on other sites
5 часов назад, crank сказал:

Заметил, что флапают bgp сессии поднятые по ipv6.

 

Не совсем понятно флапали ли они раньше или нет?

 

Share this post


Link to post
Share on other sites
1 час назад, vurd сказал:

Если не предлагать заменить, то ... примите дефолт.

Получаемые префиксы не причем. Пиров тоже колбасит. Интересно, работает ли у кого-нибудь на Эриксоне IPv6 нормально по BGP.

 

1 час назад, TheUser сказал:

Не совсем понятно флапали ли они раньше или нет?

Дело в том, что у себя мы ipv6 как таковой не используем, поэтому сказать однозначно не могу. Сейчас появился клиент, который хочет по bgp получать FV ipv6.

 

Share this post


Link to post
Share on other sites

Проблема оказалась в кривости работы IPv6 Neighbor Discovery на Эриксоне. Он как-то очень избирательно отвечает на Neighbor Solicitation пакеты. В тестовой лабе так и не увидел ответа на пакет, в котором SrcIP - это link-local адрес, а DstIP - это Global IPv6. Когда в DstIP стоит мультикаст группа, тогда он отвечает в большинстве случаев, но опять же не всегда. В итоге Эриксон у соседа становится недоступен и пакеты дропаются.

 

Share this post


Link to post
Share on other sites
33 minutes ago, crank said:

SrcIP - это link-local адрес, а DstIP - это Global IPv6.

А это нормально вообще?

Share this post


Link to post
Share on other sites

@ShyLion , создал две виртуалки. Поставил linux и посмотрел как там это работает. Судя по дампу это нормально. Также проверил поведение на Cisco и Mikrotik. На них всё аналогично работает.

Share this post


Link to post
Share on other sites

Ericsson есть, IPv6 BGP есть, не флапают. Софт  SEOS-12.1.1.10p2.

Share this post


Link to post
Share on other sites

SEOS-12.1.1.12p12-Release сессии не флапают. А проблемы с ND фиксирую на SE100 переодически

Share this post


Link to post
Share on other sites

@k104x , ну проблема как таковая не в BGP, а как раз с ND.

Share this post


Link to post
Share on other sites
11 часов назад, crank сказал:

@mixae1 можете поделиться софтом?

Да.

 

С ND натыкался на проблему если порты в bridge собраны, вот тут да, вообще не работает - никак.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now