[故障案例] SDW-R组建sangfor VPN 客户带宽速度上不去

问题描述

客户运营商带宽是100Mb，国密 SDW-R 设备带宽是160Mb 。

3台SDW-R 设备 做sangfor vpn ，  分支访问总部的视频监控 卡、花屏

有效排查步骤

1. 跳过SDW-R 设备后，发现访问监控 一切正常，没有卡、花屏的现象。

2.总部和分支 搭建网上邻居的方式，测试速度。

总部开启共享文件夹   分支进行 上传 和 下载测试

发现 经过设备的时候  上下行带宽  只有  1MB

跳过设备在进行测试     带宽可以达到10MB

3.设备进行打流测试

分支wan口 和  总部wan口 进行打流测试  发现流量是  正常   的

分支内网口   和 总部内网口  进行打流测试  发现流量是  不正常  的

4.检查设备配置 发现 设备激活了 国密算法 （客户要求）

登录总部设备 把 国密算法 取消

5. 测试视频业务 和  上下行带宽 发现都正常了。

根因

加密算法导致设备性能下降，无法承载起那么大的流量，因为出现花屏的这个监控流量很大，属于移动监控设备，类似 执法记录仪。

sangforvpn  不能用国密

国密是  ipsecvpn

解决方案

调整加密算法

操作影响范围

操作不影响业务

感谢楼主分享，问题分析得到位明了，总结突出，学习了！