ALM-15795185 SD-WAN EVPN链接不可用

告警属性

处理步骤

1. 检查到对应站点的业务路由是否被删除。
   • 使用display tunnel all查看所有隧道信息。
   • 使用display tunnel tunnel-id逐个查看SD-WAN隧道信息，看是否存在对应的业务路由。
     • 如果不存在，则配置对应的站点路由。
     • 如果存在，请收集告警信息和配置信息，并联系技术支持人员。
2. 检查本端设备和对端设备的DH group是否匹配。

   使用display ipsec p2mp-policy查看两端设备ipsec中Key-Exchange的信息。如果通信双方DH Group不相同，且有一方使用strict模式，那么DH group就不能匹配。请将DH group配置相同或者去使能strict模式。

3. 使用display ipsec p2mp-policy查看对端设备ipsec中Key-Exchange的信息。查看DH group是否变更。
4. 使用display evpn site-tnp site-id查看对端设备的TNP是否被删除。
   • 如果是，则请配置TNP信息。
   • 如果不是，请收集告警信息和配置信息，并联系技术支持人员。
5. 查看本端设备是否绑定接口。
   1. 使用display evpn site-tnp site-id verbose查看本端设备中对应的TNP是否绑定接口。
      • 如果是，则请执行步骤 c。
      • 如果不是，则请执行步骤b。
   2. 配置TNP的源接口。
   3. 检查TNP绑定的物理接口协议状态是否UP。
   4. 检查接口是否被执行shutdown命令。
6. 使用display evpn site-tnp site-id verbose查看TNP的权重是否被改变。
7. 检查TNP绑定的接口。
   1. 检查TNP绑定的接口之间是否能ping通。
      • 如果是，则请执行步骤3。
      • 如果不是，则请执行步骤2。
   2. 检查中间传输网络是否发生故障。
   3. 请收集告警信息和配置信息，并联系技术支持人员。
8. 检查本端设备是否有被reset BGP或者reset evpn connection等操作。