堡垒机卡顿问题处理思路

学习一下堡垒机排障，学习学习

感谢楼主无私分享，学习学习

问题现象：

客户登录等保一体机XSEC登录界面卡顿，浏览器需要反映一会才会显示界面。访问等保一体机内部组件，堡垒机、数据库审计、基线核查、日志审计也是同样的现象，出现登录卡顿，操作卡顿。

问题可能原因：

1、客户终端问题。

2、堡垒机问题。

3、客户网络环境问题。

排查过程：

将电脑PC直接连接等保一体机的管理交换机，不经过客户中间网络，配置相同网段的IP，再通过等保一体机的登录界面，发现登录界面不卡，登录后进行日常操作也不会出现卡顿现象。

通过登录XSEC平台进行抓包，当PC直接连接交换机进行访问时，数据包正常情况如下：

当使用运维人员PC访问XSEC平台时，数据包异常情况如下：数据包在传输过程中被分片，导致卡顿。

XSEC平台收到数据包后，进行回包，但是终端一直反馈没有收到包，这时候，XSEC平台就会一直发送回复包，也导致了访问卡顿，数据包如下图所示：

下一步计划：

需要网络负责人员排查用户终端到等保一体机经过的交换机MTU情况，是否大于1500，排查经过排的网络设备为什么会将等保一体机的回报丢弃。