Home » Program » Cisco Catalyst 3750X HSRP Active/Active (Tag: )

202.152.208.0/20 で割り当てられている PI アドレスの経路広報を、/23 または /24 毎に異なるデータセンターに切替えていく作業を継続していました。

/23 または /24 毎に Interface VlanXXX を、冗長構成の境界ルータ (WS-C3750X-24T-E) にそれぞれ設定し HSRP で構成しています。

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 30    WS-C3750X-24       15.0(2)SE             C3750E-UNIVERSALK9-M

以下は 202.152.212.0/24 の例です。

#// bb00
interface Vlan212
 description 202.152.212.0/24
 ip address 202.152.212.2 255.255.255.0
 no ip redirects
 no ip proxy-arp
 standby 212 ip 202.152.212.1
 standby 212 priority 110
 standby 212 preempt delay minimum 120
 standby 212 track 1 decrement 10

#// bb01
interface Vlan212
 description 202.152.212.0/24
 ip address 202.152.212.3 255.255.255.0
 no ip redirects
 no ip proxy-arp
 standby 212 ip 202.152.212.1
 standby 212 priority 109
 standby 212 preempt delay minimum 120
 standby 212 track 1 decrement 10

この状態で、ping の疎通が確認出来ないケースが生じました。L3 スイッチ同士の対向と、外部からの Standby 側の IP アドレスに疎通が確認出来ないのです。

  • NG: bb00 -> 202.152.212.3
  • NG: bb01 -> 202.152.212.2
  • NG: IIJ, ASAHI -> 202.152.212.3

ところが他のセグメントでは同様のケースの疎通で問題ない場合もあり、当初切り分けに悩みました。

まず、それぞれの L3 スイッチで sh standby すると、NG のセグメントでは Active/Active であることに気が付きました。

bb00#sh standby vlan 212
Vlan212 - Group 212
  State is Active
    8 state changes, last state change 00:14:00
  Virtual IP address is 202.152.212.1
  Active virtual MAC address is 0000.0c07.acd4
    Local virtual MAC address is 0000.0c07.acd4 (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.376 secs
  Preemption enabled, delay min 120 secs
  Active router is local
  Standby router is unknown
  Priority 110 (configured 110)
    Track object 1 state Up decrement 10
  Group name is "hsrp-Vl212-212" (default)

bb01#sh standby vlan 212
Vlan212 - Group 212
  State is Active
    8 state changes, last state change 00:15:33
  Virtual IP address is 202.152.212.1
  Active virtual MAC address is 0000.0c07.acd4
    Local virtual MAC address is 0000.0c07.acd4 (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.200 secs
  Preemption enabled, delay min 120 secs
  Active router is local
  Standby router is unknown
  Priority 109 (configured 109)
    Track object 1 state Up decrement 10
  Group name is "hsrp-Vl212-212" (default)

Active/Active となる場合の切り分け方法は、物理層のエラーや設定ミス等の情報ばかりで現時点で当てはまる内容は探し出せませんでした。

双方の Interface を shut, no shut してもどちらも Active となり譲りません。

ところでふと、問題ないセグメントは L3 スイッチで設定した spanning-tree vlan priority の vlan id が、必ず配下の L2 port に 1 つ以上割り当てられていることに気が付きました。

interface GigabitEthernet1/0/1
 switchport access vlan 213
 switchport mode access
 spanning-tree portfast

NG だった 202.152.212.0/24 は、trunk により vlan id は流しているものの L2 スイッチのどの port にも割り当てていません。その可能性を確かめるべく、

sw(config)#int gi1/0/43
sw(config-if)#switchport access vlan 212
% Access VLAN does not exist. Creating vlan 212

試しに空いた port に switchport access vlan 212 と追加したところ、

bb00#sh standby vlan 212
Vlan212 - Group 212
  State is Active
    14 state changes, last state change 1d08h
  Virtual IP address is 202.152.212.1
  Active virtual MAC address is 0000.0c07.acd4
    Local virtual MAC address is 0000.0c07.acd4 (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 0.080 secs
  Preemption enabled, delay min 120 secs
  Active router is local
  Standby router is 202.152.212.3, priority 109 (expires in 10.256 sec)
  Priority 110 (configured 110)
    Track object 1 state Up decrement 10
  Group name is "hsrp-Vl212-212" (default)

bb01#sh standby vlan 212
Vlan212 - Group 212
  State is Standby
    16 state changes, last state change 00:01:25
  Virtual IP address is 202.152.212.1
  Active virtual MAC address is 0000.0c07.acd4
    Local virtual MAC address is 0000.0c07.acd4 (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.104 secs
  Preemption enabled, delay min 120 secs
  Active router is 202.152.212.2, priority 110 (expires in 10.000 sec)
  Standby router is local
  Priority 109 (configured 109)
    Track object 1 state Up decrement 10
  Group name is "hsrp-Vl212-212" (default)

40 – 50 秒程で sh standby の結果も想定通り Active, Standby と切替わり、問題となっていた ping の疎通がすべて解消されました。

なお、別の機会に conf t -> vlan 212 のみでは Active/Active の状態は変わらないことも確認しています。

削除する場合は switchport access vlan を別の vlan id に変更、上記の例では 212 が port 割り当てとして 1 つも存在しなくなるだけでは Active, Standby のまま稼動しますが、no vlan 212 とした後 expires の秒数が 0 となった時点で元の Active/Active に変わります。

特定の環境のみでしか再現しない現象か、ポピュラーな現象かはまだ総括出来ていませんが現時点での解決法の 1 つとして掲載しておきます。

Random Select

ザ・プレミアム・モルツ (3)
2014/11/25 発売開始の ザ・プレミアム・モルツ <初摘みホップ> は、普段飲んでいる ザ・プレミアム・モルツ を買いに行った際に偶然気が付きました。初めて見た時、SUNTORY
玄米おにぎり + びっく・もっく (からあげ弁当 おかずのみ)
タマチャンショップ (国産 21 世紀雑穀米) で白米以外のご飯に目覚め始めていますが、なくなる直前に 東急ストア でお試しサイズとして、あきたこまち 1kg を玄米で購入しました。袋の裏側を見ながら
猫喫茶 毛玉
沖縄にも増え続ける猫カフェで、飼い猫も同伴出来る 毛玉 に着きました。来店は 2 回目です。コーヒーゼリーがお勧めと K 君から聞きましたが、本日は売り切れとのこと。プリンにしてみましたが、これ、美味
川平湾 (16)
石垣島 (No. 7 ? 川平湾 Part 1) の続きです。スタート地点からは右側 (方位は南) の遊歩道を進んで様子をうかがった後は、再びスタート地点に戻り浜に降りました。少し風が強いくらいですが
WS-C2960S-48TS-L (1)
Cisco Catalyst 2960S IOS Update (Part 4) で設定を初期化した後、Cisco config backup Tool で収集したバックアップを元に新しい設定を投入し
チキン + 野菜カレー (ルー大盛り, 辛さ 70 倍)
カリーライス専門店 エチオピア 本店 (No. 6 – 辛さ 55 – 60 倍) の続きです。さて、残るは辛さ 65 倍と 70 倍です。エチオピアに訪れる前までは &quo
野菜らーめん
クラウド コンピューティング EXPO では、豊洲からゆりかもめで国際展示場まで移動しました。以前豊洲のデータセンターを利用していて豊洲駅周辺ではよくランチもしたので、帰りに豊洲で遅めのランチとしつつ
石垣御神埼灯台 (7)
石垣島 (No. 10 – 川平湾 Part 4) の続きです。川平湾を満喫して 16 時を過ぎていました。本日最後の目的地 "石垣御神埼灯台" にもまだ間に合いそうで
ザ・プレミアム・モルツ <香るプレミアム> (1)
2014/05/27 発売開始の ザ・プレミアム・モルツ <香るプレミアム> は、2, 3 ヶ月以上前から宣伝等で目に触れていて実に興味がありました。元々 ザ・プレミアム・モルツ は KI
瀬底大橋 (2)
沖縄本島 (No. 3 – 本部港 Part 2) の続きです。出発して 2 分程で、あっと言う間に瀬底大橋が迫って来ました。さらにまた 1 分程経過。渡ったことは 2, 3 度ありますが
Valid HTML5 Valid CSS3 Another HTML Lint