一个无趣的人 发表于 2024-10-3 20:14
  
多谢分享AD应用发布故障的排查思路,学习了。
“记录一次AD影响导致应用发布卡慢故障”
  

新手718116 40447

{{ttag.title}}
本帖最后由 新手718116 于 2020-12-5 13:35 编辑

一.项目背景:

AD上架放置在出口,内网上网正常,外网有四条线路,分别是移动,联通,电信,政务网,上架之后,客户反馈上网正常,但是发布的app打开新闻内容等视频会有明显的延迟甚至部分内容打不开的情况,抓ping包都是正常的,公网ping AD的WAN口地址,会有不同程度的丢包。

二.分析:

1)一开始抓接口的包时,发现ping包均正常,怀疑是运营商链路问题,于是切换回原设备,发现访问正常,然后继续排查。

2)二次在接口抓包,发现数据包的标志位均带有S标志,即SYN,所以分析认为是内网某安全设备拦截,但是原设备是不会拦截,我们自己的设备被拦截,所以排查我们设备的问题

分析以上数据包能看出来,安全设备和AD设备的LAN口在连接时发送了Reset标志位的数据包,由此得知AD设备LAN口IP是被安全设备拦截下来了,那么回到AD设备上看地址转换的配置。

分析这两条策略,无论是从哪里进来的流量在访问内网时均被转换为AD的内网口地址,由AD内网口地址去代理访问app服务。然后此ip由于数据流过大,被安全设备当做攻击给拦截了下来。

三.解决

1)关闭此策略后,再次进行测试,app和其他所有服务均正常。

2)或者优化此策略,只进行双向地址转换,WAN口方向进来的数据流源地址不进行转换。

打赏鼓励作者,期待更多好文!

打赏
48人已打赏

发表新帖
热门标签
全部标签>
故障笔记
安装部署配置
信服课堂视频
每日一问
新版本体验
排障那些事
技术笔记
2025年技术争霸赛
功能体验
问题分析处理
测试报告
标准化排查
纪元平台
虚拟机
GIF动图学习
每日一记
专家分享
排障笔记本
每周精选
解决方案
王者破雾峡谷
玩转零信任
S豆商城资讯
华北区拉练
技术盲盒
文档捉虫
2024年技术争霸赛
高手请过招
安全效果
知识大闯关
大规模VMware迁移替代
产品连连看
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
运维工具
用户认证
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
存储
迁移
产品预警公告
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练
场景专题
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
课后茶话社
案例实践挑战
破雾实践案例

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人