IPsec建立成功业务访问很缓慢问题
故障描述:
某分支与总部建立IPsec***,***建立成功,但是分支访问总部的OA系统时,访问很缓慢,OA界面背景无法刷新出来也,有一个OA可以进去正常操作,有一个OA无登录也无法操作。
故障分析:
通过制定源目地址的流量统计,并没有发现丢包现象,
通过流量带宽保障也无法流量突发现象,流量也达不到平均值。外网带宽100M,保障带宽60M。
发现新防火墙中有一个新增功能:硬件快转,缺省开启。将其关闭后业务正常。
故障根因:
新版自研芯片防火墙中的硬件快转功能针对现阶段的版本还没有生效,默认开启会影响设备业务访问速度。
后续会更新,新版本已完善此功能。
硬件快转功能介绍:开启硬件快转可实现设备的基本业务加速,如后续报文的快速转发,从而提高设备的业务性能。

————————————————
IPsec建立成功业务访问很缓慢问题_第1张图片