케이스 #13

우리자산운용

VRRPseverity: normalresolved

PAS-K2000 VRRP Hello 패킷 유실로 인한 잦은 절체

고객사
장비
PAS-K 2500 (FW 4.4.3)
등록일시
2025. 11. 24. PM 04:22
종결일시
2025. 11. 27. AM 05:22

증상 및 본문

2024년 3월 5일 17시, PAS-K2000 (v5.1.5) 이중화 환경에서 VRRP Hello 패킷이 간헐적으로 유실되어 액티브-스탠바이 간에 잦은 절체가 발생했습니다. 특히, 네트워크 트래픽이 집중되는 시간대에 이러한 현상이 심화되었으며, 이로 인해 웹 서비스에 순간적인 응답 지연이 반복적으로 발생했습니다. 스위치 포트 미러링을 통해 패킷을 분석한 결과, Hello 패킷이 일정 시간 동안 전달되지 않는 구간이 확인되었습니다.

근본 원인

네트워크 스위치 포트의 QoS 설정 또는 버퍼 부족으로 인해 VRRP Hello 패킷이 우선적으로 처리되지 못하고 유실되어, 마스터 다운으로 오인한 스탠바이 장비가 절체를 시도했습니다.

조치

VRRP Keepalive 패킷이 통과하는 네트워크 스위치 포트에 VRRP 패킷에 대한 QoS 우선순위를 높게 설정하고, 버퍼 사이즈를 확장하여 패킷 유실을 방지했습니다.

코멘트 (3)

  1. 파트너2025. 11. 25. AM 05:22
    임시 조치 후 트래픽 정상 흐름 확인됨. 영구 조치는 TAC 측 가이드 대기.
  2. AI2025. 11. 25. AM 09:22
    **AI 분석** 첨부 파일에서 OOM 키워드 감지. 메모리 누수 의심. 참고 사례: #CASE-6 _AI 생성 — 검증 후 사용_
  3. 엔지니어2025. 11. 25. AM 10:22
    임시 조치로 `vrrp preempt delay 0` 적용 완료. 안정성 모니터링 중.