NSX セグメントトラフィックが「Dropped by IFACE」でドロップされる

Products

• VMware NSX

Issue/Introduction

免責事項：これは英文の記事「NSX Segment Traffic Dropped with “Dropped by IFACE"(430569)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• NSX UI Traceflow では、Tier-0 gateway でパケットが Dropped by IFACE エラーによりドロップされていることが表示されます。
• 影響を受けるネットワークプレフィックスはルーティングテーブルに存在しますが、get route コマンドではそのルートが unreachable (blackhole) として報告されます。
• ピア間の BGP セッションは確立されており、安定しています。

 

Environment

VMware NSX 4.x

 

Cause

この問題は、サブネットがネットワーク内でどのように設定または処理されているかに関連している可能性があります。IP 範囲の重複など、ネットワーク側の設定ミスにより、ルートが正しく学習されている場合でも blackhole として扱われることがあります。

 

Resolution

• 影響を受けるサブネットについて network team と確認し、全体的なルーティング設計と整合しており、重複や競合の対象になっていないことを確認します。
• NSX 内で BGP ルーティングの問題を確認およびトラブルシューティングするための追加ガイダンスについては、次の KB を参照してください。

Troubleshooting NSX BGP