فشل تجاوز توفر المقبس العالي بسبب تقييد GARP على مفتاح Meraki

مشكلة

في الحالات التي يقوم فيها زوج مقبس HA بأداء تجاوز HA، يقوم المقبس الرئيسي المعين حديثًا بإرسال بث ARP تمنحي ومن ثم البدء في الاستجابة لطلبات بث ARP لعنوان IP الخاص بموقع الشبكة المحلية. لمزيد من المعلومات، انظر فهم توفر المقبس العالي وتجاوز الفشل.

ومع ذلك، في السيناريوهات التي يربط فيها مفتاح Meraki بين المقابس، قد تفشل عملية تجاوز HA ويقوم المفتاح بإعادة توجيه كل الإطارات بشكل خاطئ إلى المقبس التابع، مما يؤدي إلى انقطاع.

البيئة

تتعلق هذه المشكلة تحديدًا بأزواج المقابس HA المتصلة عبر مفتاح Meraki. الحل المقترح ينطبق على إصدار المقبس 13 وما فوق.

استكشاف الأخطاء وإصلاحها

  • امتثالًا لـ RFC2338، سيرسل المقبس حزمة طلب ARP تمنحي أثناء تجاوز HA. يمكن التحقق من هذا السلوك في التقاط الحزمة الذي سيظهر العلم التالي: opcode = 1
  • أكد دعم Meraki سلوك نظامهم الذي يتجاهل طلبات GARP مع opcode = 1، مما يؤدي بالتالي إلى فشل تحديث جدول CAM الخاص بالمبدل. 

حل

بدءًا من إصدار المقبس 13، يمكن طلب تكوين خلفي لدعم تغيير علم opcode في حزمة ARP التمنحي، مما يخفف بشكل فعال المشكلة المرتبطة بمفاتيح Meraki.

ملاحظة: ينبغي تطبيق هذا التكوين فقط على المواقع التي تحتوي على مفاتيح Meraki وليس على مستوى الحساب.

التكوين الخلفي الموصى به يغير opcode في حزمة GARP إلى 2، مما يعني استجابة، مما يضمن النجاح في تحديث جدول CAM الخاص بالمفتاح.

هل كان هذا المقال مفيداً؟

3 من 3 وجدوا هذا مفيداً

لا توجد تعليقات