某客户使用sslvpn用于业务系统接入,并传输数据,数据较大,属于连续传输,在传输数据的时候,vpn会发生断流现象,也就是传着传着突然ec客户端就显示就没有流量了,数据传输也会跟着中断。
起初认为是防火墙dos、ddos防护问题,将两台防火墙的直通打开后,问题依旧。通过抓包,也未看出有任何异常包。
后来在400的建议下,直连ssl设备,SSL VPN启用LAN口源IP地址转换把PC接到SSL VPN的DMZ 口,这样就可以绕过其他设备,排除干扰。
通过vpn设备访问,不播vpn只做三层转发,发现并不会断流,拨上vpn后就会出现断流现象,直接在vpn设备上抓包,并未发现异常(抓包过多还导致死机了)。
最后想到监测传输数据时设备的占用情况,发现传输数据时,处理器满载,然后几秒后就会断流。 结论:设备性能不足,无法满足客户场景。
解决办法:限制每个账户的最大传输速度,由售前沟通升级设备。 |