本帖最后由 sangfor_2188 于 2017-11-24 20:28 编辑
【标准化排查】SSL VPN资源访问慢 一、问题现象 SSL VPN资源访问慢
二、场景排查思维导图
1、场景确认 确认问题仅仅是个别电脑问题,其他电脑没有问题
三、排查步骤 1、ping vpn地址是否有丢包延迟大的情况 在CMD使用ping大包pingvpn地址,(命令ping 114.114.114.114 -l 1000 –t,将114.114.114.114改为VPN地址)观察离线过程是否有丢包情况,如下图: 若有丢包率高、延迟大则为网络问题,请排查网络
2、使用tcpping工具测试vpn接入端口看是否有端口时通时不通的情况 ①文件压缩包 ②选择对应压缩包解压,将exe文件放到系统盘根路径下,执行cd / 64位系统执行命令tcping64 –t IP port 32位系统执行命令 tcping –t IP port 若端口时通时不通,则为网络问题,请排查网络
3、确认客户端网络与服务端网络是否跨运营商 通过IP查询查询客户端网络出口IP和VPN接入地址是否是不同运营商的,跨运营商网络一般不稳定,如果服务端有多个接入地址可以尝试换接入地址登录
4、抓客户端连vpn的数据包看是否有丢包重传的情况 若出现大包卡主传不过去的情况可以将电脑mtu适当改小再看是否有所改善,若有大量丢包重传,则为网络问题,请排查网络
四、反馈400处理 按上述排查步骤若问题未解决,请在反馈400处理时,若有做过排查,为加快问题解决效率,请反馈上述排错结果及如下信息: 客户端操作系统: 是否不支持场景: 版本信息: 网络拓扑:
五、维护说明 如对本场景使用有建议或疑问可以进行回贴反馈,我们会及时进行优化或答疑 |