97国际

不必推倒重修 ,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速 ,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情

【IPsec系列】IPsec建设乐成 ,感兴趣流欠亨

宣布时间:2024-06-13
点击量:1921

案例01 IPSEC异常 ,内网口异常频发DOWN

要害字
丢包、Line-quality

(一)故障征象形貌

某单位反响使用我司EG2000F作为出口装备 ,承载内网上网营业 。突然泛起网络异常 ,专线IPSEC营业欠亨的故障 。
网络拓扑简介:
97国际·(中国区)集团官方网站
拓扑形貌:EG作为出口和总部装备建设IPSECvpn ,内网情形为三层结构 。

(二)故障处置惩罚剖析

通过现场信息网络 ,剖析EG到运营商网关泛起丢包和延迟征象 。
EG直连运营商的光猫 ,使用EG去会见运营商光猫的网关地址192.168.1.1时会泛起丢包 ,当泛起丢包时 ,由于装备使用line-quality track探测功效 ,当探测地址不可达时 ,会强制EG装备执行SHUTDOWN Gi0/0接口 ,影响下联营业使用 。
如图:
当到运营商网关丢包时 ,探测的报文剖析嫌疑也泛起丢包问题 ,导致line-quality执行down操作 。
修改DPD超时时间
如图:
3、在EG的web界面使用抓包工具举行抓包 ,使用源地址192.168.1.2 ,目的地址IPSEC地址 ,抓取udp报文 ,并且使用console登录EG举行ping 。
ping 192.168.68.1 source 172.20.38.12 length 1000 ntimes 1000 ,当泛起丢包时 ,192.168.1.2出去的包时正常的 ,可是运营商回来的包很少 ,回包的速率很慢 ,或许30s才回一个包 。
4、当EG到运营商光猫的网关地址192.168.1.1恢复正常时 ,eg到装备到总行的ping也恢复正常 。
说明运营商保存ESP报文丢包和延迟的情形

(三)故障根因剖析

当泛起丢包时 ,192.168.1.2出去的包时正常的 ,可是运营商回来的包很少 ,回包的速率很慢 ,或许30s才回一个包 。
当EG到运营商光猫的网关地址192.168.1.1恢复正常时 ,eg到装备到总行的ping也恢复正常 。
团结信息可以判断运营商侧保存ESP报文丢包和延迟的情形 。

(四)故障解决计划

针对运营商丢包和延迟问题 ,协调运营商进一步剖析定位 。

如遇该故障无法判断或解决的可点击:售后闪电兔 处置惩罚
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图