케이스 #41

동원전자

Networkseverity: highresolved

PAS-K1616 스위치 ARP Cache Flapping으로 인한 통신 장애

고객사
동원전자 / 제조
장비
PAS-K 2500 (FW 4.4.0)
등록일시
2025. 03. 12. PM 01:23
종결일시
2025. 03. 14. AM 07:23

증상 및 본문

2024년 5월 28일 10시경, PAS-K1616 장비에서 특정 서버(192.168.0.50)로의 통신이 간헐적으로 끊기는 증상이 발생했습니다. PAS-K1616의 ARP 캐시를 확인한 결과, 해당 IP 주소에 대한 MAC 주소가 계속해서 변경(flapping)되는 현상이 관찰되었습니다. 영향 범위는 해당 서버와 통신하는 모든 클라이언트이며, 시도한 조치로는 서버의 NIC 상태 및 이중화 구성 확인, 인접 스위치 포트 확인 등이 있었습니다. ARP flapping은 네트워크 불안정의 주요 원인이 될 수 있습니다.

근본 원인

네트워크에 동일한 IP 주소를 사용하는 장비가 존재하거나, 서버 이중화 구성의 MAC 주소 관리 문제로 인해 ARP 캐시가 불안정하게 업데이트되었습니다.

조치

네트워크에서 중복 IP 주소를 사용하는 장비를 찾아 제거하고, 서버 이중화 구성의 MAC 주소 학습 방식을 검토하여 안정적으로 ARP 정보를 유지하도록 조치했습니다. 특히, 서버 NIC의 teaming 설정을 재확인하여 MAC 주소 학습 문제를 해결했습니다. (config)#clear arp-cache dynamic

코멘트 (0)

코멘트가 없습니다.