Khắc phục sự cố VLAN và VXLAN trên Cisco Nexus 9000 Series: Hướng dẫn toàn diện

Bạn đang gặp khó khăn trong việc khắc phục sự cố liên quan đến VLAN và VXLAN trên thiết bị Cisco Nexus 9000 Series? Bài viết này sẽ cung cấp cho bạn một hướng dẫn chi tiết, từng bước một, để xác định và giải quyết các vấn đề thường gặp. Chúng tôi sẽ đi sâu vào các lệnh **Broadcom shell**, các bảng cấu hình quan trọng và các quy trình kiểm tra cần thiết để đảm bảo mạng của bạn hoạt động ổn định và hiệu quả. Việc nắm vững các kỹ thuật này sẽ giúp bạn tiết kiệm thời gian, giảm thiểu thời gian chết và tối ưu hóa hiệu suất mạng.

Tổng quan về Khắc phục sự cố VLAN và VXLAN

**VLAN (Virtual Local Area Network)** và **VXLAN (Virtual Extensible Local Area Network)** là các công nghệ quan trọng trong mạng hiện đại, cho phép phân đoạn và mở rộng mạng một cách linh hoạt. Tuy nhiên, việc cấu hình và duy trì chúng có thể gặp nhiều thách thức. Khi sự cố xảy ra, việc nhanh chóng xác định nguyên nhân và khắc phục là rất quan trọng. Bài viết này tập trung vào các kỹ thuật và công cụ cần thiết để **khắc phục sự cố VLAN** và **khắc phục sự cố VXLAN** trên nền tảng Cisco Nexus 9000 Series.

Các vấn đề thường gặp và cách khắc phục VXLAN

Dưới đây là một số vấn đề phổ biến liên quan đến VXLAN và các bước để khắc phục chúng. Lưu ý rằng để **khắc phục sự cố VXLAN**, bạn có thể cần sử dụng các lệnh **Broadcom shell**. Hãy cẩn thận khi sử dụng các lệnh này và chỉ thực hiện dưới sự hướng dẫn của chuyên gia Cisco.

Gói tin bị mất trong đường dẫn đóng gói Multicast

Nếu các yêu cầu ARP hoặc gói tin multicast bị mất theo hướng từ access đến network (Layer 2 sang Layer 3), hãy thực hiện các bước sau:

Truy cập **Broadcom shell**.
Kiểm tra trạng thái STP của các cổng trong VLAN bằng lệnh `stg show`. Đảm bảo các cổng ở trạng thái Forward. Ví dụ:
```
bcm-shell.0> stg show
```
Kiểm tra xem các cổng mong muốn (ví dụ: xe23 và hg) có ở trạng thái Forward hay không.
Xác minh xem các cổng có thuộc VLAN hay không bằng lệnh `vlan show`. Ví dụ:
```
bcm-shell.0> vlan show
```
Đảm bảo cổng (ví dụ: xe23) là thành viên của VLAN.
Kiểm tra xem các cổng VLAN cục bộ và cổng đóng gói có nằm trong danh sách flood đóng gói hay không bằng lệnh `mc show`. Lấy danh sách flood đóng gói bằng lệnh `d chg vfi
`. Ví dụ:
```
bcm-shell.0> d chg vfi 3
bcm-shell.0> mc show 0x1803
```
Đảm bảo cổng uplink tunnel (ví dụ: hg7) và cổng cục bộ (ví dụ: xe23) nằm trong danh sách flood.
Nếu lệnh `mc show` trả về kết quả không chính xác, hãy thoát Broadcom shell và chạy các lệnh `show tech-support pixm`, `show tech-support pixm-all` và `show tech-support pixmc-all` để thu thập thêm thông tin.

Gói tin bị mất trong đường dẫn giải đóng gói Multicast

Nếu các yêu cầu ARP hoặc gói tin multicast bị mất theo hướng từ network đến access (Layer 3 sang Layer 2), hãy thực hiện các bước sau:

Kiểm tra xem các gói tin có được gửi đến supervisor hay không và liệu quá trình khám phá VTEP (VXLAN tunnel endpoint) từ xa có xảy ra hay không. Sử dụng lệnh `show nve peers` để kiểm tra xem remote peer đã được học trong phần mềm hay chưa.
Kiểm tra xem remote peer đã được học trong phần cứng hay chưa bằng cách kiểm tra bảng `mpls_entry`. Ví dụ:
```
bcm-shell.0> d chg mpls_entry | grep SVP
```
Nếu `mpls_entry` bị thiếu và SVP không có, hãy kiểm tra xem các gói tin có được gửi đến supervisor hay không và kiểm tra lỗi IPFIB.
Nếu `mpls_entry` tồn tại, hãy kiểm tra bảng `vlan_xlate` để đảm bảo có một mục cho địa chỉ IP đích multicast (DIP). Ví dụ:
```
bcm-shell.0> d chg vlan_xlate | grep 0xe1000003
```
Kiểm tra xem danh sách flood VLAN có hiển thị đúng các thành viên (các thành viên của VLAN trừ cổng tunnel đóng gói) hay không. Sử dụng lệnh `d chg vfi ` để lấy danh sách flood đóng gói, sau đó sử dụng `mc show` để kiểm tra xem cổng cục bộ có nằm trong danh sách flood giải đóng gói hay không.

Gói tin bị mất trong đường dẫn đóng gói Unicast

Nếu các gói tin unicast bị mất theo hướng từ access đến network và VTEP có thể truy cập thông qua một next hop duy nhất, hãy kiểm tra những điều sau:

Kiểm tra xem remote peer đã được phát hiện trong phần cứng hay chưa.
```
bcm-shell.0> d chg mpls_entry | grep SVP
```
Lấy ánh xạ của cổng ảo nguồn (SVP) tới next hop.
```
bcm-shell.0> d chg ing_dvp_table 0x1751
```
Lấy số cổng từ chỉ mục next-hop.
```
bcm-shell.0> d chg ing_l3_next_hop 0x18
```
Lấy ánh xạ từ số cổng đến cổng vật lý trên chip.
```
bcm-shell.0> phy info
```
Lấy ánh xạ cổng egress đến chỉ mục next-hop.
```
bcm-shell.0> g chg egr_port_to_nhi_mapping
```
Kiểm tra các tham số tunnel để đảm bảo rằng EGR IP tunnel hiển thị địa chỉ VTEP cục bộ chính xác trong trường SIP.
```
bcm-shell.0> d chg egr_ip_tunnel
```
Đảm bảo rằng tunnel DIP được lập trình.
```
bcm-shell.0> d chg egr_dvp_attribute 0x1751
```

Gói tin bị mất trong đường dẫn giải đóng gói Unicast

Nếu các gói tin unicast bị mất theo hướng từ network đến access, hãy kiểm tra những điều sau:

Kiểm tra xem các gói tin có được gửi đến supervisor hay không và liệu quá trình khám phá VXLAN tunnel endpoint (VTEP) từ xa có xảy ra hay không.
```
show nve peers
```
Nếu mpls_entry có trong phần cứng, hãy kiểm tra bảng vlan_xlate.
```
bcm-shell.0> d chg vlan_xlate | grep 0xe1000003
```
Kiểm tra xem mục unicast DIP có trong bảng vlan_xlate hay không.
```
bcm-shell.0> d chg vlan_xlate | grep 0x65656565
```
Đảm bảo rằng địa chỉ MAC đích xuất hiện trong bảng địa chỉ MAC Layer 2.
```
l2 show
```

Hiểu các bảng Broadcom Shell

Việc hiểu cấu trúc và chức năng của các bảng Broadcom shell là rất quan trọng để **khắc phục sự cố VXLAN**. Dưới đây là mô tả ngắn gọn về một số bảng quan trọng:

MPLS Entry Table: Chứa thông tin về địa chỉ IP của VTEP từ xa (SIP), cổng đóng gói tunnel (SVP) và ánh xạ giữa VLAN và VNID.
Ingress DVP Table: Ánh xạ cổng ảo đến chỉ mục next-hop.
Ingress Layer 3 Next Hop: Cung cấp số cổng cho một chỉ mục next-hop nhất định.
VLAN Translate Table: Được sử dụng trong đường dẫn giải đóng gói và chứa các mục cho multicast DIP, unicast DIP và VLAN theo cổng.
EGR Port to NHI Mapping: Ánh xạ chỉ mục next-hop đến cổng egress.
VLAN Flood Index Table: Hiển thị chỉ mục BC/UUC/UMC cho một VLAN hoặc VFI nhất định.

Kết luận

**Khắc phục sự cố VLAN** và **khắc phục sự cố VXLAN** đòi hỏi sự hiểu biết sâu sắc về cấu trúc mạng, các công cụ chẩn đoán và quy trình kiểm tra. Bằng cách làm theo hướng dẫn này và sử dụng các lệnh Broadcom shell một cách cẩn thận, bạn có thể nhanh chóng xác định và giải quyết các vấn đề, đảm bảo mạng của bạn hoạt động trơn tru và hiệu quả.