【AD】访问多线网站打不开或者异常的解决方案
  

zj樊迪 2201

{{ttag.title}}
【AD】版本为7.0.5,访问一些网站打不开,或者打开很慢,或者时好时坏
比如http网站,三次握手后,GET请求发出去,服务器直接回应RST;出口设备更换ip或者更换链路运营商访问正常,判断某公司有一定的安全策略嫌疑
【排查】测试该网站域名的端口,是正常通的,应用层被拒绝。ping域名,得到对应ip地址,在百度上搜索这些ip,发现大部分是某公司上的,或者是多线路ip
【解决】在AD智能路由上,配置一条策略:访问这些ip走固定一条线路
【分析】针对该问题。当前需要手动去规避,AD目前还不能自动规避某公司网站是否可达,snat可以使用源ip和目的ip哈希算法,转换公网ip池填写多个,降低每个源ip去访问的概率

65375fd6e87d5a46f.png (31.92 KB, 下载次数: 35)

65375fd6e87d5a46f.png

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

我梦ZED 发表于 2020-12-25 09:23
  

继续学习,分享,谢谢
我梦ZED 发表于 2020-12-25 09:23
  

继续学习,分享,谢谢
dalichen 发表于 2020-12-23 23:44
  
感谢楼主的分享,这里总结了一些访问“卡、慢”的案例供大家参考,提供排查思路:

检查设备链路流量,外网链路是否繁忙,内网接口流量是否出现瓶颈
外网链路繁忙会导致网络拥堵,网口配置wan口如实填写运营商分配的带宽,便于智能路由选路是否繁忙进行准确判断。内网口方向考虑下联口是否有接口协商导致的瓶颈,如出口设备查看总流量在100兆附近,实际带宽大于100M,考虑下联口各设备之间网口协商速率。

检查设备并发连接数、CPU、内存资源是否过高
检查设备系统并发连接数是否过高,导致设备性能瓶颈,若在100万并发连接附近(最低端设备6.x架构并发数为100w),并发连接到达设备瓶颈,会出现丢包延迟情况;检查CPU是否持续过高,可以后台top命令观察资源消耗的进程;内存不超过90%则基本属于正常。
检查设备服务日志是否有线路频繁离线
设备外网线路频繁离线会导致网络波动,健康链路承载流量会增大甚至繁忙,
合理配置链路繁忙比例,智能路由开启链路繁忙保护,wan链路健康检查填写多个公网IP,避免单一探测目标判断不准。
检查接口下是否有异常公网IP、源地址转换是否转化包含异常IP
接口下有异常公网IP,或地址转化成异常公网IP出去导致整体卡、慢不定现象的故障,可以通过抓包或者核对网口IP地址是否有异常。

ps:上网慢常见为环境问题或配置不合理,多个不同运营商链路出口,建议合理配置智能路由,如访问电信IP走电信链路,访问联通IP走联通链路,避免跨运营商访问慢问题。条件允许情况,可以新建LAN口,电脑直连AD设备进行上网测试,排除内网环境影响。
头像被屏蔽
司马缸砸了光 发表于 2020-12-23 12:47
  

回帖奖励 +6

提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手078326 发表于 2020-12-23 12:31
  

回帖奖励 +6

提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手780102 发表于 2020-12-23 12:23
  

回帖奖励 +6

提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手741261 发表于 2020-12-23 11:47
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手031815 发表于 2020-12-23 09:33
  
提示: 作者被禁止或删除 内容自动屏蔽
小猪要上树 发表于 2020-12-22 09:16
  

回帖奖励 +6

感谢楼主的分享,问题定为是单ip大量访问导致还是什么原因吗,是不是只有某公司上的业务有影响,最好还是有一个分析的过程,方便大家理解
发表新帖
热门标签
全部标签>
西北区每日一问
安全效果
【 社区to talk】
高手请过招
每日一问
社区新周刊
新版本体验
标准化排查
干货满满
产品连连看
纪元平台
GIF动图学习
技术咨询
信服课堂视频
每周精选
功能体验
解决方案
社区帮助指南
秒懂零信任
S豆商城资讯
自助服务平台操作指引
技术盲盒
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
2023技术争霸赛专题
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人