验证

验证

BIG-IP

隧道

在每个节点上分别运行其对应的隧道命令：

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

自身 IP

tmsh

list net self xc-ddos-*

路径检测

在每个节点上执行：

tmsh

# BIG-IP-A 隧道
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# BIG-IP-B 隧道
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

在每个节点的 imish 中执行：

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# BIG-IP-A 邻居
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# BIG-IP-B 邻居
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

故障排查清单

若 BGP 无法建立连接，请按以下步骤检查：

1. 验证 GRE 隧道是否正常运行：show net tunnels tunnel 应显示状态为 up。
2. 确认内部自身 IP 的 allow-service 中包含 tcp:179。
3. 通过隧道 ping 远端内部 IP。
4. 检查两端 BGP 密码是否一致（这是导致 NOTIFICATION 错误的常见原因）。
5. 验证前缀列表和路由映射是否已正确应用。
6. 通过 show ip bgp neighbors <IP> 查看最后一次错误或重置的原因。
7. 在每个 HA 节点上，确认该节点自身的隧道处于正常运行状态，且已配置其自身的 BGP 邻居（而非另一节点的配置）。

XC 控制台

导航至 DDoS and Transit Services > DDoS Protection > Visibility，可查看以下信息：

• 按网络、区域、应用程序划分的流量。
• 已拦截与已放行的流量。
• 攻击详情及清洗操作。