VPLEX：在同一 VLAN 上存在 VPLEX VS2 和 VS6 时，由于 LLDP 流而导致意外 IP WAN-COM 行为 (000530700)

版本：3

文章类型：中断修复

目标受众：级别 30 = 客户

上次发布时间：2019 年 3 月 29 日（星期五），19:37:51 GMT

总结：

本文讨论在同一 VLAN 中配置的 VS6 和 VS2 群集可能会导致 LLDP 多播风暴，从而导致客户网络中出现意外行为。

问题：

受影响的 VPLEX 硬件：
EMC 硬件：VPLEX 系列
EMC 硬件：VPLEX VS2
EMC 硬件：VPLEX VS6
EMC 硬件：VPLEX-Local
EMC 硬件：VPLEX-Metro

受影响的 VPLEX GeoSynchrony 代码版本：
EMC 软件：GeoSynchrony 5.X
EMC 软件：GeoSynchrony 6.X
 

·       在一个群集中所有控制器的 XG00 端口上都出现高频率的 LLDP（链路层发现协议）多播。这一个群集的相同控制器上的 XG01 端口以及对等群集上的所有控制器 XG 端口都没有 LLDP 多播风暴问题。 

·       来自 VPLEX IP WAN-COM 端口的网络捕获（TCP 转储）显示非常高频率的 LLDP 帧（几乎每分钟 1000 帧）。

·       由于 LLDP 多播风暴，终端用户 IP 网络会受到影响。

·       由于 VPLEX 上的 NIC（网络接口卡）处理 LLDP 多播风暴的方式，可能会重新启动 VPLEX 控制器。

原因：

·       链路层发现协议 (LLDP) 是一种第 2 层标准协议，它定义封装在以太网帧中的消息，以允许设备将基本设备信息发布到 LAN（局域网）中的其他（相邻）设备。LLDP 是独立于供应商的协议（并非任何供应商专有）。

·       这是通过网络接口卡 (NIC) 每 30 秒（默认情况）进行定期传输来实现。

·       VPLEX VS6 群集将 Broadcom Emulex OneConnect OCe14000 系列 NIC 用于其 IP WAN-COM 模块。

·       VPLEX VS2 群集将 QLogic Heatwave EP8112 NIC 用于其 IP WAN-COM 模块。

·       Broadcom 和 Qlogic NIC 都支持 LLDP，因为芯片组支持 iSCSI，尽管 VPLEX 不支持 iSCSI。

·       在事件期间捕获的 TCP 转储显示 LLDP 帧以非常高的频率进行流式传输，而不是按默认值 30 秒。这是因为每当 NIC 收到具有不同设置的 LLDP 帧时，它便会应用并处理设置，并使用新设置重新传输帧。来自所有 NIC 的 LLDP 多播帧都转发给相同 VLAN 中的所有其他 NIC，从而导致 LLDP 多播风暴。

更改：

VPLEX VS6 和 VS2 保留为在相同 VLAN 上进行配置（GenU 后，或由于任何其他原因） 

解决方案：

解决方案：
在 VPLEX WAN-COM 端口所连接到的交换机端口上禁用 LLDP 转发。

备注：

如果检查来自 VS6 WAN-COM 端口的 TCPdump 捕获，则可以观察到，LLDP 帧来源的 MAC（介质访问控制）地址比 IP WAN-COM 端口的 MAC 地址多 1 个。这是因为 VS6 WAN-COM 端口利用 Broadcom OneConnect OCe14000 系列适配器作为其 NIC，每个端口能够具有 128 个 MAC/VLAN 地址。这应避免在 LLDP 帧的来源方面产生任何混淆。例如，考虑 VPLEX IP WAN-COM 端口的以下 MAC 地址；

VPlexcli:/engines/engine-1-1/directors/director-1-1-A/hardware/ports/A2-XG00> ll

Name                Value
------------------  -----------------
address             X.X.X.X
config-status       applied
enabled             true
mac-address         00:11:22:33:44:aa
mtu                 1500
operational-status  ok
option-set          optionset-com-0
port-status         up
protocols           [udt]
role                wan-com
speed               10000
subnet              cluster-1-SN00


TCP 转储的源 MAC 地址会将地址报告为 00:11:22:33:44:a1（请注意，源地址是 mac-address + 1）。
 
另一个供考虑的示例；

VPlexcli:/engines/engine-1-1/directors/director-1-1-A/hardware/ports/A2-XG01> ll
Name                Value
------------------  -----------------
address             X.X.X.X
config-status       applied
enabled             true
mac-address         00:11:22:33:44:a1
mtu                 1500
operational-status  ok
option-set          optionset-com-1
port-status         up
protocols           [udt]
role                wan-com
speed               10000
subnet              cluster-1-SN01


TCP 转储报告将源 mac-address 显示为 00:11:22:33:44:a2 (mac-address + 1)。
 
VS2 WAN-COM 端口运行 Heatwave EP8112 NIC 固件，它没有禁用 LLDP 的功能。Qlogic 提供的唯一选项是在交换机上禁用 LLDP。

主要产品：

VPLEX 系列

产品：

VPLEX 系列、VPLEX VS2、VPLEX VS6、VPLEX Local、VPLEX Metro、VPLEX GeoSynchrony 5.5、VPLEX GeoSynchrony 5.5 Patch 1、VPLEX GeoSynchrony 5.5 Service Pack 1、VPLEX GeoSynchrony 5.5 Service Pack 1 Patch 1、VPLEX GeoSynchrony 5.5 Service Pack 1 Patch 2、VPLEX GeoSynchrony 5.5 Service Pack 2、VPLEX GeoSynchrony 5.5 Service Pack 2 Patch 1、VPLEX GeoSynchrony 5.5 Service Pack 2 Patch 2、VPLEX GeoSynchrony 5.5 Service Pack 2 Patch 3、VPLEX GeoSynchrony 5.5 Service Pack 2 Patch 4、VPLEX GeoSynchrony 5.5 Service Pack 2 Patch 5、VPLEX GeoSynchrony 6.0 Patch 1、VPLEX GeoSynchrony 6.0 Patch 2、VPLEX GeoSynchrony 6.0 Service Pack 1、VPLEX GeoSynchrony 6.0 Service Pack 1 Patch 1、VPLEX GeoSynchrony 6.0 Service Pack 1 Patch 2、VPLEX GeoSynchrony 6.0 Service Pack 1 Patch 4、VPLEX GeoSynchrony 6.0 Service Pack 1 Patch 5、VPLEX GeoSynchrony 6.0 Service Pack 1 Patch 6、VPLEX GeoSynchrony 6.0 Service Pack 1 Patch 7、VPLEX GeoSynchrony 6.1、VPLEX GeoSynchrony 6.1 Patch 1