华为云首页用户手册

华为乾坤-ALM-15795185 SD-WAN EVPN链接不可用:处理步骤

时间：2024-06-13 16:30:13

华为乾坤

处理步骤

检查到对应站点的业务路由是否被删除。
- 使用display tunnel all查看所有隧道信息。
- 使用display tunnel tunnel-id逐个查看SD-WAN隧道信息，看是否存在对应的业务路由。
  - 如果不存在，则配置对应的站点路由。
  - 如果存在，请收集告警信息和配置信息，并联系技术支持人员。
检查本端设备和对端设备的DH group是否匹配。
使用display ipsec p2mp-policy查看两端设备ipsec中Key-Exchange的信息。如果通信双方DH Group不相同，且有一方使用strict模式，那么DH group就不能匹配。请将DH group配置相同或者去使能strict模式。
使用display ipsec p2mp-policy查看对端设备ipsec中Key-Exchange的信息。查看DH group是否变更。
使用display evpn site-tnp site-id查看对端设备的TNP是否被删除。
- 如果是，则请配置TNP信息。
- 如果不是，请收集告警信息和配置信息，并联系技术支持人员。
查看本端设备是否绑定接口。
1. 使用display evpn site-tnp site-id verbose查看本端设备中对应的TNP是否绑定接口。
  - 如果是，则请执行步骤 c。
  - 如果不是，则请执行步骤b。
2. 配置TNP的源接口。
3. 检查TNP绑定的物理接口协议状态是否UP。
4. 检查接口是否被执行shutdown命令。
使用display evpn site-tnp site-id verbose查看TNP的权重是否被改变。
检查TNP绑定的接口。
1. 检查TNP绑定的接口之间是否能ping通。
  - 如果是，则请执行步骤3。
  - 如果不是，则请执行步骤2。
2. 检查中间传输网络是否发生故障。
3. 请收集告警信息和配置信息，并联系技术支持人员。
检查本端设备是否有被reset BGP或者reset evpn connection等操作。