97国际

一机领航,向光而生 丨 97国际网络一机一网3.0秋季新品宣布会
预约直播
以AI为焦点,让资产可管可控,数据鲜活有用 丨 企业智能运维实践宣布会
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

【IPsec系列】IPsec建设乐成,感兴趣流欠亨

宣布时间:2024-06-13
点击量:1921

案例01 IPSEC异常,内网口异常频发DOWN

要害字
丢包、Line-quality

(一)故障征象形貌

某单位反响使用我司EG2000F作为出口装备,承载内网上网营业 。突然泛起网络异常,专线IPSEC营业欠亨的故障 。
网络拓扑简介:
97国际·(中国区)集团官方网站
拓扑形貌:EG作为出口和总部装备建设IPSECvpn,内网情形为三层结构 。

(二)故障处置惩罚剖析

通过现场信息网络,剖析EG到运营商网关泛起丢包和延迟征象 。
EG直连运营商的光猫,使用EG去会见运营商光猫的网关地址192.168.1.1时会泛起丢包,当泛起丢包时,由于装备使用line-quality track探测功效,当探测地址不可达时,会强制EG装备执行SHUTDOWN Gi0/0接口,影响下联营业使用 。
如图:
当到运营商网关丢包时,探测的报文剖析嫌疑也泛起丢包问题,导致line-quality执行down操作 。
修改DPD超时时间
如图:
3、在EG的web界面使用抓包工具举行抓包,使用源地址192.168.1.2,目的地址IPSEC地址,抓取udp报文,并且使用console登录EG举行ping 。
ping 192.168.68.1 source 172.20.38.12 length 1000 ntimes 1000,当泛起丢包时,192.168.1.2出去的包时正常的,可是运营商回来的包很少,回包的速率很慢,或许30s才回一个包 。
4、当EG到运营商光猫的网关地址192.168.1.1恢复正常时,eg到装备到总行的ping也恢复正常 。
说明运营商保存ESP报文丢包和延迟的情形

(三)故障根因剖析

当泛起丢包时,192.168.1.2出去的包时正常的,可是运营商回来的包很少,回包的速率很慢,或许30s才回一个包 。
当EG到运营商光猫的网关地址192.168.1.1恢复正常时,eg到装备到总行的ping也恢复正常 。
团结信息可以判断运营商侧保存ESP报文丢包和延迟的情形 。

(四)故障解决计划

针对运营商丢包和延迟问题,协调运营商进一步剖析定位 。

如遇该故障无法判断或解决的可点击:售后闪电兔 处置惩罚
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多� 。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图