本帖最后由 SANGFOR_1037 于 2017-11-21 20:28 编辑
一、场景内网用户上网慢 二、场景排查思维导图三、相关说明1、指导思想恢复业务为先,能登录控制台的话,先开直通 2、开直通能正常,就根据直通日志调整策略 3、无法登录控制台或无现象环境,重启是否能恢复,如能恢复转厂家工程师分析 4、确认网络环境,前后设备的接口类型,控制台界面查看接口协商的双工速率;用ifconfig命令查看接口是否有丢包或错误包 5、控制台查看总会话数、会话数趋势图、接口流量图,是否异常流量或带宽被占满导致 6、从设备上 PING,抓包看是否前面设备导致 : 7、PING IP正常,PING域名慢,可更换为相应运营商DNS或公网 114DNS 8、外网多条线路下,单独配策略路由指定内网IP从一条线路、单独做SNAT 9、AF设备ping 正常、换了DNS还是内网访问慢,可以在AF上新开一个接口配IP,用电脑单接AF内网口,跳开中间设备测试,防止内网限制或ARP冲突 10、网页慢的情况下,在电脑上用wireshark抓包、F12抓网页、设备内外网接口同时抓包,对比分析 11、应用程序慢,在电脑上用QPA_V3.6.2抓包、设备内外网口抓包 四、信息获取 1、转400提供如下信息: 问题现象 网络环境或拓扑图 开直通是否正常 网络带宽是否跑满 接口协商 单独配策略路由与NAT是否正常 改电脑的DNS是否正常 |