深信服社区»版块 安全类 行为管理AC AC上网卡顿要如何排查

AC上网卡顿要如何排查

查看数: 2487 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-11-4 15:08

正文摘要:

大概拓扑如下: AC是网桥模式部署,当天实施完之后能正常上网没有啥影响。第二天客户跟我说从办公PC到内网的服务器都上网很卡,把AC网线都拔了之后,路由器和交换机直连就能正常上网。 大神们有啥好的排查思路么 ...

回复

zwangxin 发表于 2021-11-9 15:06
AC设备开直通和全局排除看看
路由器下测速,ac下测速。
水之蓝色 发表于 2021-11-8 20:56
检查下面有没有环路吧,这个可能性大些
SnowWolf 发表于 2021-11-6 08:11
逐级排查,一个设备一个设备的排除,这是主要思路,如果觉得哪个设备有问题,就把他绕过去
sangfor33902 发表于 2021-11-5 17:57
您好,请问此问题是否已经解决?如果还未解决,请跟踪说明;如果已经处理,方便的时候请分享下处理方法,方便其他遇到类似的用户参考,谢谢~!
PS:分享处理方法有S豆奖励的哦~
sangfor33902 发表于 2021-11-4 18:28
您好!
您的问题内网用户上网慢的问题,您可以参考下方的排查方法:
1、首先在AC/SG上针对测试电脑的IP或者网站解析之后的IP开启数据直通试一下,【系统管理】-【系统诊断】-【上网故障排除】-【设置并开启】
2、直通之后,测试用户是否能正常访问,如果正常,则根据直通日志进行策略放通或者是修改;如果访问依然异常,则将测试电脑的IP或者网站解析之后的IP放在全局排除地址中测试,【系统管理】-【系统配置】-【全局排除IP地址】-【自定义排除IP地址】,如果访问正常,则可以看看SSL内容识别或者是邮件过滤等功能
3、更改测试电脑的DNS为公网地址如114.114.114.114进行测试,如果还是不行,在电脑cmd界面ping网站的地址,看是否有丢包或者延迟的现象;如果确认有丢包延迟,尝试用电脑单接AC/SG的内网口,或者AC/SG的外网接口进行测试,定位问题的故障范围
谢谢!
萌新007 发表于 2021-11-4 17:21
是网络带宽限制了速度吗?
Thehacker 发表于 2021-11-4 17:14
检查AC是否做了其他策略,交换机上面原来有没有划Vlan
絔痕 发表于 2021-11-4 17:01

1、AC设备开直通和全局排除看看

2、查看设备接口是否有丢包和err包

3、是否做了流控等策略

4、检查网络是否有成环的可能