Data Domain:再起動後に無効なMTUが原因でVLANインターフェイスに障害が発生する

再起動またはインターフェイスのダウンおよびアップ操作の後にData Domainにアクセスできなくなります。

VLANインターフェイスのステータスが[down]または[disabled]と表示される。

親インターフェイスのMTUよりも大きいMTUを設定しようとすると、検証エラーが返されます。

インターフェイスは、再起動またはインターフェイスの再起動が行われるまで、以前に構成されたMTUで実行し続けることができます。

再起動後、影響を受けるVLANインターフェイスが起動しません。

# net config veth1.100 mtu 9000

Configuring interface... **** vlan mtu, 9000, is bigger than the base, veth1, mtu, 1500 

!!!! juno-193 YOUR DATA IS IN DANGER !!!! # reg_cmd show config_master.net | grep veth1

config_master.net.veth1.100.bonding.mode = dontcare

config_master.net.veth1.100.enabled = true

config_master.net.veth1.100.mtu_state = 1

config_master.net.veth1.100.mtusize = 9000

veth1.100   yes       running   no     7.7.7.7                                     255.255.255.0     n/a                                   connected
                                       xxxx::xxxx:xxxx:fe8e:e47c**                  /64

!!!! juno-193 YOUR DATA IS IN DANGER !!!! # reboot 

Broadcast message from root (pts/0) : The system is going down for reboot NOW!

!!!! juno-193 YOUR DATA IS IN DANGER !!!! # 
veth1       yes       running   no     9.9.9.9                                     255.255.255.0     n/a    roundrobin: eth3a,eth3b        connected
                                       xxxx:xxxx:xxxx:xxxx:ac0:ebff:fe8e:e47c**    /64
                                       xxxx::xxxx:xxxx:fe8e:e47c**                  /64
                                       xxxx:xxxx:xxxx:bea5:ac0:ebff:fe8e:e47c**    /64
veth1.100   yes       down      no     7.7.7.7                                     255.255.255.0     n/a                                   disabled

結合インターフェイスに関連付けられたVLANインターフェイスで無効なMTU値が構成されている場合、システムは正しく構成を拒否し、以前に構成されたMTUで動作を継続します。

ただし、無効なMTU値は引き続きレジストリに書き込まれ、元に戻されません。

再起動中、またはインターフェイスがダウンしてバックアップされると、システムはレジストリから保持された構成を読み取り、無効なMTUの適用を試みます。

インターフェイスの初期化中にMTU検証が失敗するため、VLANインターフェイスはオンラインになりません。MTU構成が失敗した場合でも、無効な値は保存されたままになり、後続のインターフェイス初期化イベントで再適用されます。

問題がすでに発生している場合は、次の手順を実行します。

1. iDRAC、シリアル コンソール、またはその他の帯域外管理方法を使用してシステムにアクセスします。
2. 親インターフェイスのMTUを超えない有効なMTU値を設定します。
3. 必要に応じて、インターフェイスをオンラインに戻します。

例:

>net config veth1.100 mtu 1500

予防措置

恒久的な修正が利用可能になるまで、MTU構成の試行が検証に失敗した場合は、有効なMTU値を使用してすぐにコマンドを再実行してください。

例:

net config veth1.100 mtu 9000

Configuring interface...**** vlan mtu, 9000, is bigger than the base, veth1, mtu, 1500

すぐに修正します。

net config veth1.100 mtu 1500

これにより、レジストリーが有効な値でアップデートされ、再起動またはインターフェイスの再起動後にインターフェイスが失敗するのを防ぐことができます。

エンジニアリング チームは、今後のDDOSリリースの修正を計画しています。