%VPC-2-PEER_KEEP_ALIVE_DOWN Сетевое оборудование и VPN

Cisco Syslog %VPC-2-PEER_KEEP_ALIVE_DOWN: Сбой линка vPC Peer-Keepalive

Обновлено: 24.08.2026 · Официальная документация ↗

Отказоустойчивая пара коммутаторов Cisco Nexus сигнализирует о потере контроля доступности второго узла. В консоли:

%VPC-2-PEER_KEEP_ALIVE_DOWN: vPC peer keep-alive link is down
%VPC-2-PEER_KEEP_ALIVE_DOWN: Peer-keepalive failed on VRF management

Статус Peer-keepalive status в show vpc переходит в peer is unreachable.
Высокий риск перехода в катастрофическое состояние Dual-Active (Split-Brain) при последующем отказе Peer-Link.
Дропы пакетов мониторинга (UDP 3200) между выделенными интерфейсами управления mgmt0 или routed link.

1. Проверка текущего статуса vPC домена

show vpc
show vpc peer-keepalive

2. Проверка L3 связности между пирами в соответствующем VRF

Определите, через какой VRF настроен keepalive (обычно management или выделенный default/vpc-keepalive):

ping 192.168.100.2 vrf management
show ip route 192.168.100.2 vrf management

3. Проверка физического состояния интерфейса keepalive

show interface mgmt0
show interface Ethernet1/30

4. Корректировка таймеров и IP адресации Peer-Keepalive

conf t
vpc domain 10
 peer-keepalive destination 192.168.100.2 source 192.168.100.1 vrf management interval 1000 timeout 5 holdframe 3
exit

5. Проверка загрузки CPU и аппаратного CoPP для UDP 3200

show system resources
show policy-map interface control-plane | include (vpc|udp)

💡 Практика специалистов: Для критических фабрик создавайте выделенный прямой routed point-to-point линк в отдельном изолированном VRF (например, vrf vpc-pka) на медных 1G/10G портах, изолируя его от общей сети OOB-management.

Частые вопросы (FAQ)

Что произойдет с пользовательским трафиком, если упадет только Peer-Keepalive?

Ничего. Если основной vPC Peer-Link жив, трафик продолжит коммутироваться без сбоев. Однако система теряет страховку от состояния Split-Brain.

Какой транспортный протокол и порт использует vPC Keepalive?

vPC Peer-Keepalive передает односторонние UDP heartbeat-сообщения на порт 3200.

Почему не рекомендуется настраивать Peer-Keepalive через vPC Peer-Link?

Keepalive предназначен для обнаружения падения Peer-Link. Если они разделяют одну физическую среду, одновременный обрыв приведет к тому, что оба свитча посчитают себя Primary и положат сеть (Dual-Active scenario).

Каково оптимальное значение таймеров vPC Peer-Keepalive?

Рекомендуемые значения: интервал посылки 1000 мс (1 сек), таймаут 5 сек, hold-timeout 3 сек.