%NVE-3-NVE_INTF_DOWN Сетевое оборудование и VPN

Cisco Syslog %NVE-3-NVE_INTF_DOWN: Интерфейс NVE (VXLAN VTEP) в состоянии Down

Обновлено: 24.08.2026 · Официальная документация ↗

Лиф-коммутатор полностью выпадает из фабрики VXLAN Data Center Interconnect. В системном журнале NX-OS:

%NVE-3-NVE_INTF_DOWN: Network Virtualization Endpoint interface nve1 is down (Reason: Source loopback interface is down)

Все оверлейные VXLAN туннели с соседними VTEP переходят в состояние Peer Unreachable.
Интерфейс nve1 переходит в административное или оперативное состояние Down.
Полная недоступность дата-центра для виртуальных машин, мигрировавших на данный узел.

1. Проверка оперативного статуса интерфейса NVE

show interface nve 1
show nve peers
show nve vni

2. Проверка состояния Source-Interface (обычно Loopback1)

Интерфейс NVE жестко зависит от состояния своего L3 источника инкапсуляции:

show interface loopback 1
show ip interface loopback 1 brief

3. Проверка маршрутизации Underlay (OSPF/IS-IS/BGP)

IP-адрес Loopback1 должен быть анонсирован в IGP и достижим со стороны всех остальных Spine/Leaf узлов:

show ip route 10.255.255.1
show ip ospf neighbors
show ip bgp summary

4. Конфигурация интерфейса NVE с корректным MTU и Source

conf t
interface loopback 1
 ip address 10.255.255.1/32
 no shutdown
exit
interface nve 1
 no shutdown
 source-interface loopback 1
 host-reachability protocol bgp
 member vni 100100
exit

5. Проверка Jumbo Frames на физических Uplink портах (MTU >= 9216)

show interface Ethernet1/49-50 | include MTU

💡 Практика специалистов: В схемах vPC VXLAN IP-адрес loopback интерфейса NVE должен быть абсолютно одинаковым (Anycast VIP) на обоих спаренных лифах vPC домена, а вторичный loopback — уникальным для BGP.

Частые вопросы (FAQ)

Что такое VTEP и NVE?

VTEP (VXLAN Tunnel Endpoint) — это сущность, выполняющая инкапсуляцию и деинкапсуляцию Ethernet-кадров в UDP пакеты VXLAN. NVE (Network Virtualization Endpoint) — это логический интерфейс в Cisco NX-OS, реализующий функции VTEP.

Почему инкапсуляция VXLAN требует настройки Jumbo MTU на фабрике?

Заголовок VXLAN добавляет 50 байт оверхеда (Outer IP + UDP + VXLAN Header). Чтобы стандартный пакет с MTU 1500 проходил без фрагментации, на всех промежуточных Spine-коммутаторах MTU должен быть не менее 1550 (на практике ставят 9216 байт).

Может ли NVE интерфейс использовать один Loopback и для BGP Router-ID, и для VTEP?

Рекомендуется разделять: Loopback0 использовать для BGP Router-ID / OSPF RID, а Loopback1 — исключительно как source-interface для NVE инкапсуляции (особенно в схемах vPC VTEP Anycast IP).

Как перезапустить NVE интерфейс без перезагрузки коммутатора?

В режиме конфигурации: 'interface nve 1 ; shutdown ; sleep 2 ; no shutdown'.