Cisco Syslog %VPC-2-PEER_LINK_DOWN: Падение линка vPC Peer-Link
Основной отказоустойчивый транк (Peer-Link) между двумя коммутаторами Nexus полностью перешел в состояние Down. В логе:
%VPC-2-PEER_LINK_DOWN: vPC peer-link is down, dual-active avoided
%VPC-2-PEER_LINK_DOWN: Secondary node shutting down local vPC member ports- Вторичный коммутатор (vPC Operational Secondary) принудительно отключает все свои vPC порты (CFS shuts down member ports).
- Трафик всех двухподключенных устройств перенаправляется на Primary узел.
- Устройства, подключенные только к Secondary коммутатору (Orphan Ports), полностью теряют доступ к сети.
1. Анализ физического статуса Port-Channel Peer-Link
show interface brief | include vPC
show port-channel summary | include Peer-Link
show vpc2. Проверка состояния трансиверов (SFP+/QSFP) и оптических уровней
show interface Ethernet1/1-2 transceiver details3. Проверка поведения Secondary пира (Auto-Recovery & Orphan Ports)
Убедитесь, что Primary пир остался активным и принял на себя 100% нагрузки:
show vpc role4. Включение защиты Orphan портов на случай падения Peer-Link
Чтобы изолированные серверы на Secondary пире не теряли связь с локальными ресурсами:
conf t
vpc domain 10
auto-recovery
auto-recovery reload-delay 240
exit5. Восстановление физического линка и LACP агрегации
conf t
interface Port-channel 1
no shutdown
exit Частые вопросы (FAQ)
Почему Secondary пир отключает свои vPC порты при падении Peer-Link?
Это штатный механизм защиты от Split-Brain. Если бы оба свитча продолжали работать независимо, серверы с LACP bonding отправляли бы хешированные пакеты на Secondary свитч, который не смог бы доставить их дальше из-за отсутствия линка к Primary.
Что произойдет, если следом за Peer-Link упадет и Peer-Keepalive?
Если Peer-Keepalive уже был мертв, падение Peer-Link приведет к состоянию Dual-Active, когда оба свитча объявят себя Primary, вызвав конфликт IP шлюзов HSRP/VRRP и разрыв всех соединений.
Как вернуть Secondary пир в работу, если Primary физически сгорел?
Если Primary узел погиб, включенная опция 'auto-recovery' на Secondary свитче автоматически восстановит заблокированные vPC порты по истечении таймера (по умолчанию 240 сек).
Какой кабель и порты рекомендуется использовать для vPC Peer-Link?
Минимум два выделенных 10G/40G/100G порта на разных ASIC/линейных картах, объединенных в Port-Channel с протоколом LACP (mode active).