Juniper
Juniper 환경에서 일어나는 장애 문제 106개를 모았습니다.
먼저 읽을 가이드
DNS는 바뀌었는데 일부 client가 이전 backend로 갈 때DNS record는 갱신됐지만 resolver cache, HTTP/2 keepalive, client pool이 이전 target을 붙잡는 상황Network2분 읽기firewalld에서 열려 보이는데 접속은 계속 막힐 때port rule은 있어 보이지만 zone, runtime/permanent drift, source binding, 상위 방화벽 때문에 연결이 실패하는 상황Network3분 읽기timeout과 connection refused를 네트워크 경로로 분리하는 법DNS, route, firewall, proxy, listener 상태가 같은 연결 실패처럼 보이는 상황Network2분 읽기
추천 문제
검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.
모든 문제 106개
NETWORK-107DHCP relay가 올바른 helper 주소를 쓰는데 source 인터페이스가 엉뚱한 VRF에 속해 응답이 끝내 돌아오지 않음Discover 메시지는 스위치를 떠나는데 offer가 사라집니다 — 서버가 클라이언트 구간으로 돌아갈 경로가 없는 라우팅 컨텍스트로 응답합니다.Network중급17분무료NETWORK-079재설계 후 transit area가 더는 연속되지 않아 OSPF virtual link가 down 상태area ID는 여전히 익숙해 보이는데 virtual link가 형성되지 못합니다 — 부분적인 토폴로지 정리로 transit area 전제가 깨졌습니다.Network중급17분무료NETWORK-054preempt를 다시 켠 적이 없어 VRRP가 backup 라우터에 머무름장애 중에는 failover가 됐는데 원래 우선 경로가 끝내 재개되지 않습니다 — preemption 정책이 더는 의도한 정상 상태와 맞지 않습니다.Network중급18분무료NETWORK-080가상화된 워크로드가 access 설계 전제보다 빠르게 이동해 MAC flapping 경보가 뜸네트워크는 안정적인데 이동성 있는 워크로드 하나가 MAC move 경보와 간헐적 포워딩 손실을 일으킵니다 — 스위칭 설계가 호스트 이동이 더 느리다고 가정합니다.Network중급18분무료NETWORK-019BGP 경로 변경 이후 일부 ASN에서만 우회 경로로 돌아가는 문제전역 경로는 살아 있지만 특정 사업자망에서만 비효율적인 우회가 생기는 네트워크 운영 문제입니다.Network고급30분ProNETWORK-1287BFD 연동 라우팅 failover가 반복해서 flap처리량 테스트상 경로는 멀쩡한데 QoS를 바꾼 뒤 빠른 failover가 불안정해집니다.Network고급17분ProNETWORK-1271BGP 세션은 Established인데 트래픽 선호가 바뀜상류 정책이 바뀐 뒤 provider와의 BGP 세션은 정상인데 트래픽이 갑자기 다른 경로로 옮겨갑니다.Network고급17분ProNETWORK-1258IS-IS 인접이 끝내 형성되지 않음백본 링크는 정상적으로 트래픽을 나르는데 그 위로 IS-IS 인접이 끝내 맺어지지 않습니다.Network고급17분ProNETWORK-100Anycast DNS는 계속 도달되는데 AXFR 정책 변경 후 사이트 하나가 오래된 zone 데이터를 서빙전역적으로는 서비스가 떠 있어 보이는데 응답이 갈립니다 — 새 정책 아래에서 anycast 사이트 하나가 zone transfer를 받지 못하게 됐습니다.Network고급18분ProNETWORK-1278BGP keepalive 경로는 안정적인데 큰 update가 실패피어링이 정상으로 보이다가, 변경 하나가 더 큰 업데이트 집합을 만들면서 route 학습이 일관되지 않게 됩니다.Network고급18분ProNETWORK-089OSPF 인접은 형성되는데 area 타입 불일치로 지사 route에 필요한 LSA가 억제됨이웃 상태는 맞아 보이는데 기대한 route가 끝내 나타나지 않습니다 — 한쪽이 area를 다르게 취급해 핵심 LSA 전파를 걸러 냅니다.Network고급18분ProNETWORK-1243BGP 세션은 Established인데 한 경로군이 사라짐provider 변경 후에도 피어링은 유지되는데 업무 핵심 prefix 집합이 로컬 테이블에 더는 들어오지 않습니다.Network고급19분ProNETWORK-1248BGP 세션은 Established인데 한 경로군이 사라짐provider 쪽 변경 후에도 피어링은 유지되는데 업무 핵심 route 부류가 로컬 테이블에서 사라집니다.Network고급19분ProNETWORK-1253BGP 세션은 Established인데 한 경로군이 사라짐provider 쪽 변경 후에도 피어링은 유지되는데 업무 route 집합 하나가 로컬 테이블에서 사라집니다.Network고급19분ProNETWORK-1231BGP 피어링은 안정적으로 보이는데 prefix 집합 하나만 사라짐provider 쪽 정책이 바뀐 뒤 peer는 정상인데 route 부류 하나만 사라집니다.Network고급19분ProNETWORK-1211BGP는 Established인데 prefix가 오지 않음새 외부 BGP peer가 즉시 Established에 도달하는데 기대한 route가 로컬에 나타나지 않습니다.Network고급19분ProNETWORK-093OSPF 인접은 full로 유지되는데 summary route가 정책 라우팅에 필요한 더 구체적인 경로를 가림프로토콜은 정상인데 애플리케이션 경로가 실패합니다 — 경로 요약이 정책 로직이 의존하는 특정 목적지를 가립니다.Network고급19분ProNETWORK-1228정책 라우팅이 작은 흐름에는 되는데 큰 세션이 죽음방화벽과 라우터가 작은 health check는 통과하는데, 일부 세션에서만 파일 전송이나 TLS handshake가 깨집니다.Network고급19분ProNETWORK-1223BGP route가 나타났다 사라짐BGP community 기반 route-map이 리셋 직후에는 되고 이후 수렴 과정에서 route를 잃습니다.Network고급20분ProNETWORK-1218리셋 후 BGP route가 나타났다 다시 사라짐개입 후 peer에 route가 보이기 시작하는데, 정상 정책 평가가 재개되면 테이블이 다시 비워집니다.Network고급20분Pro