Re: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500 [SOLVED]

2017-02-15 Par sujet Laurent Beuneche 

On 14/02/2017 18:12, Pierre LANCASTRE wrote:

Je pense qu'une bonne piste serait les messages suivants :

Feb 14 16:58:25 j-stic-lab1 /kernel: ge-0/0/1: received pdu - length 
mismatch for lacp : len 150, pdu 124
Feb 14 16:58:25  j-stic-lab1 /kernel: ge-0/0/2: received pdu - length 
mismatch for lacp : len 150, pdu 124
Feb 14 16:58:55  j-stic-lab1 /kernel: ge-0/0/1: received pdu - length 
mismatch for lacp : len 150, pdu 124
Feb 14 16:58:55  j-stic-lab1 /kernel: ge-0/0/2: received pdu - length 
mismatch for lacp : len 150, pdu 124


Si on regarde la KB ci-dessous, il semblerait que le switch HP envoie 
des BPDU trop "gros", ils devraient faire 124+4 octests (4 octets pour 
le FCS)


https://kb.juniper.net/InfoCenter/index?page=content=KB17674=search

Regarde si tu trouves un autre type de config côté HP pour le lacp, 
peut-être aussi essayer de jouer avec la mtu des ports côté HP (ou 
Juniper) pour voir si tu as les mêmes messages.

Bonjour,
Ces logs m'orientaient effectivement vers un problème côté HP et c'était 
le cas.


Le soucis provenait de la conf mad (multi-active detection) qu'on avait 
paramétré sur l'interface Bridge
et qui nous forgeait des lacpdu extended, conf pas appropriée ici. Le 
mad est ailleurs ...


interface Bridge-Aggregation1
 description interco j-stic-lab1
 port link-type trunk
 port trunk permit vlan all
 link-aggregation mode dynamic
*mad enable*

Merci en tout cas pour vos réponses.
L.


--
Laurent Beunèche  -  (+33) 2473 67326
RSSI adjoint - Administrateur Système & Réseau

Direction des Systèmes d'Information
Université de Tours
Bat D, 60 rue du Plat d'étain BP 12050
37020 Tours cedex 1



smime.p7s
Description: S/MIME Cryptographic Signature

Re: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500

2017-02-14 Par sujet Pierre LANCASTRE 
Hello,

Je pense qu'une bonne piste serait les messages suivants :

Feb 14 16:58:25  j-stic-lab1 /kernel: ge-0/0/1: received pdu - length
mismatch for lacp : len 150, pdu 124
Feb 14 16:58:25  j-stic-lab1 /kernel: ge-0/0/2: received pdu - length
mismatch for lacp : len 150, pdu 124
Feb 14 16:58:55  j-stic-lab1 /kernel: ge-0/0/1: received pdu - length
mismatch for lacp : len 150, pdu 124
Feb 14 16:58:55  j-stic-lab1 /kernel: ge-0/0/2: received pdu - length
mismatch for lacp : len 150, pdu 124

Si on regarde la KB ci-dessous, il semblerait que le switch HP envoie des
BPDU trop "gros", ils devraient faire 124+4 octests (4 octets pour le FCS)

https://kb.juniper.net/InfoCenter/index?page=content=KB17674=search

Regarde si tu trouves un autre type de config côté HP pour le lacp,
peut-être aussi essayer de jouer avec la mtu des ports côté HP (ou Juniper)
pour voir si tu as les mêmes messages.

Tu peux faire un monitor traffic interface ge-0/0/1 (ou 0/0/2) sur le
juniper pour voir les tailles des bpdu échangés

En espérant que ça t'aide


Cordialement / Best regards

Pierre Lancastre
Ingénieur Réseaux et Sécurité
*-* SENSS - AS59798 *-*
+33 7 64 07 26 11


2017-02-14 17:43 GMT+01:00 David Ponzone :

> En LAG pur, sans LACP, ça marche ?
>
>
> > Le 14 févr. 2017 à 17:28, Laurent Beuneche  fr> a écrit :
> >
> > Bonjour,
> > Je cherche à mettre en place un aggrégat lacp entre un Juniper EX4600 et
> un HPe A5500
> > mais rien n'y fait... l'interface ae0 du Juniper reste "down" que sa
> conf soit en mode
> > "active" ou "passive". Les interfaces ge sont bien up des 2 côtés.
> >
> > Quelqu'un d'entre vous aurait un truc qui lui saute aux yeux svp ?
> > Merci de votre aide.
> >
> >
> > ---
> > Voici ma conf :
> >
> > Sur le Juniper :
> > {master:0}[edit]
> > beuneche@j-stic-lab1# show interfaces ge-0/0/1
> > ether-options {
> > 802.3ad ae0;
> > }
> >
> > {master:0}[edit]
> > beuneche@j-stic-lab1# show interfaces ge-0/0/2
> > ether-options {
> > 802.3ad ae0;
> > }
> >
> > {master:0}[edit]
> > beuneche@j-stic-lab1# show interfaces ae0
> > native-vlan-id 1;
> > aggregated-ether-options {
> > minimum-links 1;
> > lacp {
> > active;
> > }
> > }
> > unit 0 {
> > description "interco HP5500";
> > family ethernet-switching {
> > interface-mode trunk;
> > vlan {
> > members [ 1 100 ];
> > }
> > }
> > }
> >
> >
> > beuneche@j-stic-lab1# run show interfaces ae0
> > Physical interface: ae0, Enabled, Physical link is Down
> >   Interface index: 649, SNMP ifIndex: 515
> >   Link-level type: Ethernet, MTU: 1514, Speed: Unspecified, BPDU Error:
> None, MAC-REWRITE Error: None,
> >   Loopback: Disabled, Source filtering: Disabled, Flow control:
> Disabled, Minimum links needed: 1,
> >   Minimum bandwidth needed: 1bps
> >   Device flags   : Present Running
> >   Interface flags: Hardware-Down SNMP-Traps Internal: 0x4000
> >   Current address: 28:a2:4b:58:a4:90, Hardware address: 28:a2:4b:58:a4:90
> >   Last flapped   : 2017-02-14 17:08:15 CET (00:10:41 ago)
> >   Input rate : 0 bps (0 pps)
> >   Output rate: 0 bps (0 pps)
> >
> >   Logical interface ae0.0 (Index 558) (SNMP ifIndex 516)
> > Description: interco HP5500
> > Flags: Device-Down SNMP-Traps 0x24024000 Encapsulation:
> Ethernet-Bridge
> > StatisticsPacketspps Bytes  bps
> > Bundle:
> > Input : 0  0 00
> > Output:   651  0 740880
> > Adaptive Statistics:
> > Adaptive Adjusts:  0
> > Adaptive Scans  :  0
> > Adaptive Updates:  0
> > Protocol eth-switch, MTU: 1514
> >   Flags: Trunk-Mode
> >
> > {master:0}[edit]
> > beuneche@j-stic-lab1# run show lacp interfaces
> > Aggregated interface: ae0
> > LACP state:   Role   Exp   Def  Dist  Col  Syn  Aggr  Timeout
> Activity
> >   ge-0/0/1   ActorNo   YesNo   No   No   Yes Fast
> Active
> >   ge-0/0/1 PartnerNo   YesNo   No   No   Yes Fast
>  Passive
> >   ge-0/0/2   ActorNo   YesNo   No   No   Yes Fast
> Active
> >   ge-0/0/2 PartnerNo   YesNo   No   No   Yes Fast
>  Passive
> > LACP protocol:Receive State  Transmit State  Mux
> State
> >   ge-0/0/1Defaulted   Fast periodic
>  Detached
> >   ge-0/0/2Defaulted   Fast periodic
>  Detached
> >
> >
> >
> > Sur le HP :
> > [HPmaster]dis cur
> > ...
> > interface Bridge-Aggregation1
> >  description interco j-stic-lab1
> >  port link-type trunk
> >  port trunk permit vlan all
> >  link-aggregation mode dynamic
> >  mad enable
> >
> > interface GigabitEthernet1/0/1
> >  port link-mode bridge
> >  description interco j-stic-lab1
> >  port link-type trunk
> >  port trunk permit vlan all
> >  port link-aggregation

Re: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500

2017-02-14 Par sujet David Ponzone 
En LAG pur, sans LACP, ça marche ?


> Le 14 févr. 2017 à 17:28, Laurent Beuneche  a 
> écrit :
> 
> Bonjour,
> Je cherche à mettre en place un aggrégat lacp entre un Juniper EX4600 et un 
> HPe A5500
> mais rien n'y fait... l'interface ae0 du Juniper reste "down" que sa conf 
> soit en mode 
> "active" ou "passive". Les interfaces ge sont bien up des 2 côtés.
> 
> Quelqu'un d'entre vous aurait un truc qui lui saute aux yeux svp ?
> Merci de votre aide.
> 
> 
> ---
> Voici ma conf :
> 
> Sur le Juniper :
> {master:0}[edit]
> beuneche@j-stic-lab1# show interfaces ge-0/0/1  
> ether-options {
> 802.3ad ae0;
> }
> 
> {master:0}[edit]
> beuneche@j-stic-lab1# show interfaces ge-0/0/2
> ether-options {
> 802.3ad ae0;
> }
> 
> {master:0}[edit]
> beuneche@j-stic-lab1# show interfaces ae0 
> native-vlan-id 1;
> aggregated-ether-options {
> minimum-links 1;
> lacp {
> active;
> }
> }
> unit 0 {
> description "interco HP5500";
> family ethernet-switching {
> interface-mode trunk;
> vlan {
> members [ 1 100 ];
> }
> }
> }
> 
> 
> beuneche@j-stic-lab1# run show interfaces ae0 
> Physical interface: ae0, Enabled, Physical link is Down
>   Interface index: 649, SNMP ifIndex: 515
>   Link-level type: Ethernet, MTU: 1514, Speed: Unspecified, BPDU Error: None, 
> MAC-REWRITE Error: None,
>   Loopback: Disabled, Source filtering: Disabled, Flow control: Disabled, 
> Minimum links needed: 1,
>   Minimum bandwidth needed: 1bps
>   Device flags   : Present Running
>   Interface flags: Hardware-Down SNMP-Traps Internal: 0x4000
>   Current address: 28:a2:4b:58:a4:90, Hardware address: 28:a2:4b:58:a4:90
>   Last flapped   : 2017-02-14 17:08:15 CET (00:10:41 ago)
>   Input rate : 0 bps (0 pps)
>   Output rate: 0 bps (0 pps)
> 
>   Logical interface ae0.0 (Index 558) (SNMP ifIndex 516)
> Description: interco HP5500
> Flags: Device-Down SNMP-Traps 0x24024000 Encapsulation: Ethernet-Bridge
> StatisticsPacketspps Bytes  bps
> Bundle:
> Input : 0  0 00
> Output:   651  0 740880
> Adaptive Statistics:
> Adaptive Adjusts:  0
> Adaptive Scans  :  0
> Adaptive Updates:  0
> Protocol eth-switch, MTU: 1514
>   Flags: Trunk-Mode
> 
> {master:0}[edit]
> beuneche@j-stic-lab1# run show lacp interfaces 
> Aggregated interface: ae0
> LACP state:   Role   Exp   Def  Dist  Col  Syn  Aggr  Timeout  
> Activity
>   ge-0/0/1   ActorNo   YesNo   No   No   Yes Fast
> Active
>   ge-0/0/1 PartnerNo   YesNo   No   No   Yes Fast   
> Passive
>   ge-0/0/2   ActorNo   YesNo   No   No   Yes Fast
> Active
>   ge-0/0/2 PartnerNo   YesNo   No   No   Yes Fast   
> Passive
> LACP protocol:Receive State  Transmit State  Mux State 
>   ge-0/0/1Defaulted   Fast periodic   Detached
>   ge-0/0/2Defaulted   Fast periodic   Detached
> 
> 
> 
> Sur le HP :
> [HPmaster]dis cur
> ...
> interface Bridge-Aggregation1
>  description interco j-stic-lab1
>  port link-type trunk
>  port trunk permit vlan all
>  link-aggregation mode dynamic
>  mad enable
> 
> interface GigabitEthernet1/0/1
>  port link-mode bridge
>  description interco j-stic-lab1
>  port link-type trunk
>  port trunk permit vlan all
>  port link-aggregation group 1
> 
> interface GigabitEthernet2/0/1
>  port link-mode bridge
>  description interco j-stic-lab1
>  port link-type trunk
>  port trunk permit vlan all
>  port link-aggregation group 1
> ...
> 
> [HPmaster]dis interface Bridge-Aggregation
>  Bridge-Aggregation1 current state: UP
>  IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 5c8a-38fd-122f
>  Description: interco j-stic-lab1
>  0Mbps-speed mode, full-duplex mode
>  Link speed type is autonegotiation, link duplex type is autonegotiation
>  PVID: 1
>  Port link-type: trunk
>   VLAN passing  : 1(default vlan), 3, 13, 100
>   VLAN permitted: 1(default vlan), 2-4094
>   Trunk port encapsulation: IEEE 802.1q
>  Last clearing of counters:  Never
>  Last 300 seconds input:  2 packets/sec 279 bytes/sec-%
>  Last 300 seconds output:  4 packets/sec 645 bytes/sec-%
>  Input (total):  200405 packets, 27007319 bytes
>  98 unicasts, 419 broadcasts, 199888 multicasts
>  Input (normal):  200405 packets, - bytes
>  98 unicasts, 419 broadcasts, 199888 multicasts
>  Input:  0 input errors, 0 runts, 0 giants, 0 throttles
>  0 CRC, 0 frame, - overruns, 0 aborts
>  - ignored, - parity errors
>  Output (total): 429761 packets, 64062661 bytes
>  62 unicasts, 860 broadcasts, 428839 multicasts, 0 pauses
>  Output (normal): 429761 packets, - bytes
>  62 unicasts, 860

Re: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500

2017-02-14 Par sujet fabien Dedenon 

> Le 14 févr. 2017 à 17:34, fabien Dedenon  a écrit :
> 
> 
>> Le 14 févr. 2017 à 17:28, Laurent Beuneche > > a écrit :
>> 
>> Bonjour,
>> Je cherche à mettre en place un aggrégat lacp entre un Juniper EX4600 et un 
>> HPe A5500
>> mais rien n'y fait... l'interface ae0 du Juniper reste "down" que sa conf 
>> soit en mode 
>> "active" ou "passive". Les interfaces ge sont bien up des 2 côtés.
>> 
>> Quelqu'un d'entre vous aurait un truc qui lui saute aux yeux svp ?
>> Merci de votre aide.
>> 
> 
> Yop,
> 
> Sans connaitre le hp, auquel cas il ne supporterait pas les timer lacp fast, 
> tente le slow coté junip 
> set interfaces ae0 aggregated-ether-options lacp periodic slow
> 
> ++

et j’ai probablement raconté de la M…  cf 
https://kb.juniper.net/InfoCenter/index?page=content=KB17674 




---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500

2017-02-14 Par sujet Maxime Dupre 
Salut,
as-tu rentré la commande suivante côté juniper?
set chassis aggregated-devices ethernet device-count 1

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
fabien Dedenon
Envoyé : mardi 14 février 2017 17:35
À : Laurent Beuneche <laurent.beune...@univ-tours.fr>
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500


> Le 14 févr. 2017 à 17:28, Laurent Beuneche <laurent.beune...@univ-tours.fr> a 
> écrit :
> 
> Bonjour,
> Je cherche à mettre en place un aggrégat lacp entre un Juniper EX4600 
> et un HPe A5500 mais rien n'y fait... l'interface ae0 du Juniper reste 
> "down" que sa conf soit en mode "active" ou "passive". Les interfaces ge sont 
> bien up des 2 côtés.
> 
> Quelqu'un d'entre vous aurait un truc qui lui saute aux yeux svp ?
> Merci de votre aide.
> 

Yop,

Sans connaitre le hp, auquel cas il ne supporterait pas les timer lacp fast, 
tente le slow coté junip   
set interfaces ae0 aggregated-ether-options lacp periodic slow

++
---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] LACP down entre Juniper EX4600 et HPe A5500

2017-02-14 Par sujet fabien Dedenon 

> Le 14 févr. 2017 à 17:28, Laurent Beuneche  a 
> écrit :
> 
> Bonjour,
> Je cherche à mettre en place un aggrégat lacp entre un Juniper EX4600 et un 
> HPe A5500
> mais rien n'y fait... l'interface ae0 du Juniper reste "down" que sa conf 
> soit en mode 
> "active" ou "passive". Les interfaces ge sont bien up des 2 côtés.
> 
> Quelqu'un d'entre vous aurait un truc qui lui saute aux yeux svp ?
> Merci de votre aide.
> 

Yop,

Sans connaitre le hp, auquel cas il ne supporterait pas les timer lacp fast, 
tente le slow coté junip   
set interfaces ae0 aggregated-ether-options lacp periodic slow

++
---
Liste de diffusion du FRnOG
http://www.frnog.org/