【标准化排查】SSL VPN登录过程慢
一、问题现象
SSL登录VPN过程慢
二、场景排查思维导图
1、场景确认
确认问题仅仅是个别电脑问题,其它电脑没有问题
三、排查步骤
现象1:打开登录页面慢 【标准化排查步骤】 1.1、ping vpn地址是否有丢包延迟大的情况 在CMD使用ping大包pingvpn地址,(命令ping 114.114.114.114 -l 1某公司公司 –t,将114.114.114.114改为VPN地址)观察离线过程是否有丢包情况,如下图: 1.2、使用tcpping工具测试vpn接入端口看是否有端口时通时不通的情况 ①文件压缩包 ②选择对应压缩包解压,将exe文件放到系统盘根路径下,执行cd / 64位系统执行命令tcping64 –t IP port 32位系统执行命令 tcping –t IP port 1.3、确认客户端网络与服务端网络是否跨运营商 通过IP查询查询客户端网络出口IP和VPN接入地址是否是不同运营商的,跨运营商网络一般不稳定,如果服务端有某公司公司接入地址可以尝试换接入地址登录 1.4、抓客户端连vpn的数据包看是否有丢包重传的情况 最好同时对比客户端与服务端的包,若出现大包卡主传不过去的情况可以将电脑mtu适当改小再看是否有所改善
现象2:初始化慢 【标准化排查步骤】 2.1、同一个账号换不同网络的电脑测试对比,若换网络变快了则和客户端所在网络有关,可参考现象1(打开登录页面慢)的排查方式 2.2、检查账号所关联的l3vpn资源是否较多,l3vpn资源在加载过程会较长 l3vpn资源在加载过程中需要在电脑写路由,这个过程会耗一点时间,若是此问题可以升级至6.9之后版本,优化了插件初始化速度 2.3、svpntool快速修复后重装控件看是否有所改善,可能与控件没有装好有关 2.4、可测试EasyConenct登录是否快一点,一般ec登录初始化会快一点,可以引导客户使用ec登录
四、反馈4某公司处理 按上述排查步骤若问题未解决,请在反馈4某公司处理时,若有做过排查,为加快问题解决效率,请反馈上述排错结果及如下信息: 客户端操作系统: 是否不支持场景: 版本信息: 网络拓扑:
五、维护说明 如对本场景使用有建议或疑问可以进行回贴反馈,我们会及时进行优化或答疑 |