BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:14 GMT

N9Kway — Thu, 12 Feb 2026 14:31:14 GMT

Привет, @Cristian Matei
, я думал точно так же, поэтому я попробовал вернуться к предыдущим IP-адресам. К сожалению, сеанс BFD сразу же прервался, как только я вернулся к прежним настройкам. Такое поведение наблюдается на обоих маршрутизаторах, которые находятся географически близко друг к другу (в радиусе 5 км) и используют одного и того же интернет-провайдера с L2VPN. Я попробовал очистить кэш ARP, но это не помогло. Я также проверил, что нет дублирования IP-адресов: когда старые адреса не назначены моим интерфейсам, они не отвечают на ping. Интересно, что я выполнил несколько других миграций в разных регионах с тем же интернет-провайдером L2VPN, с тех пор используя тот же шаблон и процесс, и эта проблема нигде больше не возникала. С уважением,
Дмитрий Ратошнюк

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:13 GMT

Cristian Matei — Thu, 12 Feb 2026 14:31:13 GMT

Привет, @N9Kway
Рад, что вы исправили это. В то же время, если у вас было IPv4-соединение в подслое между спицей и концентратором со старым IPv4-адресом, это не имеет никакого смысла, кроме как ошибка, что-то застряло, и изменение IPv4-адреса просто очистило состояние состояния машины. Если у вас есть такая возможность, можете ли вы теперь вернуть его к прежнему состоянию и посмотреть, появится ли он? Спасибо, Кристиан.

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:12 GMT

Cristian Matei — Thu, 12 Feb 2026 14:31:12 GMT

Привет, @N9Kway
Что касается версии ПО, было немного странно, что вы использовали 17.5, но теперь все стало понятно. Ни в коем случае не переходите с версии, которую вы используете в настоящее время, на более новые версии, включая 17.18, поскольку они совершенно не стабильны. Для обновления дождитесь 17.18.x MD и используйте ее только в том случае, если в течение 3-6 месяцев не будет выпущена другая версия MD. Просто хочу прояснить кое-что, прежде чем двигаться дальше. Вы говорите, что именно эта модель HW / SW с точно такой же конфигурацией способна построить туннель и сессию BFD к HUB1 через тот же транспорт? И только 1-2 сайта не могут этого сделать? Можете ли вы повторно развернуть шаблоны/группы конфигурации как на работающем, так и на неработающем устройстве, а затем использовать функцию
предварительного просмотра
, чтобы скопировать отправленную конфигурацию для обоих устройств, после чего сравнить их и убедиться, что нет никаких различий в отправленных функциях и возможностях? Развертывание прошло успешно для обоих сайтов, работающего и неработающего? Спасибо, Кристиан.

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:11 GMT

N9Kway — Thu, 12 Feb 2026 14:31:11 GMT

Привет, Кристиан, Спасибо за предложение. Прошу прощения за опечатку в моем первоначальном сообщении относительно версии программного обеспечения; я не хотел вводить вас в заблуждение. На самом деле мы используем версию
17.15.04c
, которая в настоящее время является
рекомендуемой версией
. После первоначальной проверки подключения и подтверждения того, что другие сайты с идентичными параметрами работают правильно в рамках этого шаблона, я перезагрузил как WAN Edge филиала, так и WAN Edge ЦОД, но проблема осталась. Что касается вашей рекомендации по поводу
17.16.8a MD
, я заметил, что в настоящее время для загрузки доступна только версия
17.16.1a (ED)
. Учитывая, что это версия раннего развертывания, я немного сомневаюсь, стоит ли переходить на нее в производственной среде, если она не решает конкретно эту проблему с BFD/UDP. Поскольку я уже использую самую последнюю версию (17.15.x), как вы думаете, это может быть регрессионная ошибка, или мне следует более тщательно изучить пересылку ASIC на этой конкретной платформе? С уважением,
Дмитрий Ратошнюк

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:10 GMT

Cristian Matei — Thu, 12 Feb 2026 14:31:10 GMT

Привет, @N9Kway
Что касается описанного поведения, я бы сказал, что, скорее всего, вы столкнулись с ошибкой. Думаю, вы уже пробовали перезагрузить устройство, верно? Если нет, попробуйте. Если у вас установлена версия 17.05.04c, то она больше не доступна для загрузки, что говорит о многом, а именно о том, что это была не очень удачная версия. В ней было много ошибок, связанных с BFD. Поскольку обновления SDWAN сопровождаются как исправлениями, так и дополнительными проблемами, я предлагаю попробовать обновить удаленное/филиальное устройство до первой версии MD после 17.5, а именно 17.16.8a MD или 17.9.8 MD. Спасибо, Кристиан.

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:09 GMT

Cristian Matei — Thu, 12 Feb 2026 14:31:09 GMT

Привет, @N9Kway
Обычно я не отхожу от таких сценариев, не выяснив причину, поскольку это может повлиять на меня в будущем. Я лично видел такое постоянное поведение на SDWAN, поэтому один из вариантов заключается в том, что на этом уровне что-то застряло (единственный способ выяснить это — удалить конфигурацию маршрутизатора и настроить его заново). В противном случае, может быть что-то на стороне транспорта, связанное с этим конкретным IP. Удачи, Кристиан.

Reply to BFD DOWN на MPLS: инкремент инкапсуляции, но физическая запись на HUB пуста on Thu, 12 Feb 2026 14:31:08 GMT

N9Kway — Thu, 12 Feb 2026 14:31:08 GMT

Привет,
@Cristian Matei.
У меня есть новости — проблема наконец-то
решена
. Я решил изменить настроенный IP-адрес на физическом интерфейсе TLOC для
private2
, и сразу после этого изменения сеанс BFD заработал. Честно говоря, это довольно странно, потому что для перехода на новую платформу мы выделили совершенно
новую подсеть IPv4
, поэтому, по логике, не должно было быть никаких конфликтов или дубликатов IP-адресов. Я также проверил записи ARP на наличие устаревших. Однако изменение IP-адреса явно устранило любую существующую блокировку. Большое спасибо за ваше время и помощь в процессе устранения неполадки! С уважением,
Дмитрий Ратошнюк