网络过两三天就会发生严重丢包问题，请教育 ...

windyma · 发表于 2015-11-25 13:51:24

如上图1. 上海、香港、东莞各办公区是通过光纤做做site2site vpn组建网络。
同时上海与东莞；香港与东莞之间的网络一直正常，问题就发生在香港与上海之间的网络过两三天内部就会严重丢包（香港与上海外网IP互ping却正常），如果在上海单机连接到asa5520内网口ping，香港的话，就没问题。

当上海到香港发生严重丢包时，把上海内网接线，改为下面图2，网络就会马上正常，但也就正常两三天，当再次发生问题时（此时外网互ping也是没问题），又换回图1，就会正常

windyma · 发表于 2015-11-25 13:53:52

请问就上面问题的话，我用科来抓包，如何分析？

宋时明月 · 发表于 2015-11-25 15:28:57

就对比呗，首先在网络正常时候，在连接防火墙的交换机上作镜像，把流量导出来查看；当网络出现问题的时候再把流量导出来两者比对一下；出问题的时候在放火墙前和后把流量导出来查看对比；还可以把通信正常的站点的流量导出来和出问题的流量对比一下。
我个人感觉应该是IPSec VPN的问题。

windyma · 发表于 2015-11-25 15:48:13

本帖最后由 windyma 于 2015-11-25 15:51 编辑

3# 宋时明月

谢谢你的方法：但有关你说的“个人感觉应该是IPSec VPN的问题”，但我改动其实只在ASA5520后端 inside的端口连接线从一个交换机上的端口换了另一个交换机的端口而已，这样ping包就恢复正常了？根本没有动IPSec VPN的问题

网络过两三天就会发生严重丢包问题，请教育 ...

本帖子中包含更多资源