케이스 #4

전라남도청

VRRPseverity: lowresolved

PAS-K1000 VRRP 그룹 설정 오류로 인한 트래픽 편중 현상

고객사
장비
PAS-K 5500 (FW 4.5.0)
등록일시
2025. 11. 06. AM 02:22
종결일시
2025. 11. 07. PM 07:22

증상 및 본문

2024년 1월 10일 11시경, PAS-K1000 (v4.9.8) 이중화 구성에서 특정 서비스의 트래픽이 한쪽 장비로만 집중되는 현상이 발생했습니다. 다른 서비스들은 정상적으로 로드밸런싱되지만, 특정 VRRP 그룹에 속한 가상 IP로의 접근 시 스탠바이 장비가 트래픽을 처리하지 못하고 액티브 장비로만 모든 트래픽이 유입되었습니다. 이로 인해 액티브 장비의 CPU 사용률이 비정상적으로 상승하는 문제가 발생했습니다. 서비스 중단은 없었으나, 성능 저하가 우려되는 상황입니다.

근본 원인

VRRP 그룹 설정 시 특정 가상 IP가 스탠바이 장비의 VRRP 그룹에 올바르게 포함되지 않아 트래픽이 액티브 장비로만 전달되었습니다.

조치

누락된 가상 IP를 스탠바이 장비의 해당 VRRP 그룹에 추가하는 설정을 적용했습니다. 'config vrrp group 1 virtual-ip add 192.168.10.100' 명령어를 사용했습니다.

코멘트 (2)

  1. 엔지니어2025. 11. 06. AM 07:22
    원격 접속 후 `show vrrp summary`로 상태 확인 중. 액티브 노드 우선순위 정상.
  2. 엔지니어2025. 11. 06. AM 11:22
    임시 조치로 `vrrp preempt delay 0` 적용 완료. 안정성 모니터링 중.