케이스 #8

KT하이텔

VRRPseverity: normalresolved

PAS-K2000 VRRP 인증 오류로 인한 HA 연결 불안정

고객사
KT하이텔 / 통신
장비
PAS-K 2500 (FW 4.4.3)
등록일시
2026. 03. 19. AM 08:22
종결일시
2026. 03. 20. PM 04:22

증상 및 본문

2023년 10월 5일 15시, PAS-K2000 (v5.1.0) 이중화 구성에서 VRRP 인증 오류 메시지가 지속적으로 발생하며 HA 연결이 불안정한 현상이 관찰되었습니다. 양쪽 장비 간 VRRP 통신이 간헐적으로 끊어지는 증상이 나타났으며, 이로 인해 마스터-스탠바이 역할 변경이 잦아지면서 서비스에 미세한 패킷 손실이 발생했습니다. 관리 콘솔에 'VRRP Authentication failed' 메시지가 반복적으로 출력되었습니다. 설정 재확인 결과, 패스워드는 일치하는 것으로 보였습니다.

근본 원인

VRRP 인증 방식(평문/MD5)이 양쪽 장비에서 서로 다르게 설정되어 있어, 인증 실패가 반복적으로 발생했습니다.

조치

양쪽 PAS-K2000 장비의 VRRP 인증 방식을 MD5로 통일하고, 동일한 인증 키를 설정했습니다. 'config vrrp group 1 authentication md5 KEY_STRING' 명령어를 사용했습니다.

코멘트 (3)

  1. 파트너2026. 03. 19. PM 01:22
    고객사 담당자 회의 후 trace 캡쳐 가능 시간 확보 — 30분 후 수집.
  2. 엔지니어2026. 03. 20. AM 01:22
    원격 접속 후 `show vrrp summary`로 상태 확인 중. 액티브 노드 우선순위 정상.
  3. 파트너2026. 03. 20. AM 04:22
    현장 도착, 장비 전원 상태 정상 확인. 콘솔 접속 가능.