проблемы с циклом в простом кластере L2 nx9k

[tiwang]

Привет всем! У меня есть проблема, которую я просто не могу найти. У нас есть 2 коммутатора 4 x 9k в 2 дата-центрах с темным волокном между ними. Это простая настройка L2 с 2 основными коммутаторами и 2 распределительными коммутаторами в каждом месте, а 2 x 2 основные коммутаторы соединены между собой набором волокон между каждым основным коммутатором в качестве dci — см. рисунок: ![tiwang_2-1761122273268.png] Моя проблема в том, что когда я открываю vpc 45 и 46 — отмеченные красным — на dktondac-coresw1-2, я получаю петлю — и просто не могу понять, где — MAC-адреса «перескакивают» между po53 и po46 — вот так, что приводит к выходу из строя всего кластера:
2025 21 октября 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 3456.fe2c.86b7 в vlan 901 переместился с Po53 на Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0014.5ecd.9c2a в vlan 200 переместился из Po46 в Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0014.5ecd.9fb4 в vlan 200 переместился из Po53 в Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 00ee.abab.5f4e в vlan 901 переместился из Po53 в Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 7018.a7b1.0e3c в vlan 901 переместился из Po46 в Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5689.5178 в vlan 3939 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.566a.93e4 в vlan 3939 переместился из Po53 в Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5664.c855 в vlan 3939 переместился из Po53 в Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.566e.6b88 в vlan 3939 переместился из Po46 в Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5668.e9c9 в vlan 3939 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5666.aee5 в vlan 3939 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5663.39ce в vlan 3939 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.566e.e501 в vlan 3939 переместился из Po46 в Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5663.a3a5 в vlan 3939 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.5667.4e07 в vlan 3939 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 1a5b.4c0b.a3d6 в vlan 901 переместился из Po53 в Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0050.566e.5aac в vlan 3939 переместился из Po46 в Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 00ee.abab.5f5e в vlan 813 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 00ee.abab.5f5e в vlan 116 переместился с Po46 на Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac 0000.0c9f.f332 в vlan 818 переместился из Po46 в Po53 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac cc03.d907.fdf9 в vlan 821 переместился из Po53 в Po46 21
октября 2025 г. 15:32:10 DKTONDAC-CORESW01-1 %L2FM-4-L2FM_MAC_MOVE2: Mac e0cb.bc07.fdf9 в vlan 821 переместился из Po53 в Po46.
Есть какие-нибудь предложения?

[Pavel Tarakanov]

Проверьте наличие «peer-switch» в доменах VPC (должно быть настроено только на корнях) и в целом подтвердите статус ссылок с точки зрения STP (если я правильно понял вашу топологию, 49 или 50 должны быть в состоянии блокировки). Есть ли у вас какая-то особая причина разделять соединения между VPC на одном сайте на два порта? Вы можете объединить их в одном VPC, и никаких проблем не возникнет.

[Mark Elsen]

@tiwang
По первому впечатлению от этих сообщений, похоже, что
ваша топология не является безцикловой
и/или у вас есть
сетевой цикл
. Вы можете начать с того, что выясните, какой порт является источником
этих MAC-адресов и на каком коммутаторе они находятся. Затем, например, вы можете изолировать
этот коммутатор от сети и
проверить, прекратятся ли эти сообщения М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

[tiwang]

Спасибо, мы тоже пришли к такому выводу — более простая топология выглядит следующим образом, и я полагаю, что она будет работать без ошибок: ![tiwang_0-1761137213106.png]