用radware时,经常出现不定时无缘由的个别机器无法上网,考虑此设备已经购买三四年,可能性能等问题,故现阶段一直测试的array链路负载均衡,不定时网络问题解决,但是出现了新现象,每周四下午固定的出现网络大面积无法上网,ping防火墙桥地址和链路负载均衡的内口地址时断时续,大量丢包,之前主干线路重新插拔后及恢复正常,现在重新插拔后仍不能恢复。其他时段上网基本正常,只是偶尔会出现无法上网的情况。经了解周四下午学校正常教学活动和平时一样,无特定的大流量的网络应用占用带宽。而且问题出现时,网络流量大约在80-90M左右,比正常时段150-230M流量低不少。
分析方案:经了解,由于radware和防火墙为多年前的设备,初步怀疑可能网络中连接数过多造成防火墙处理能力下降,进而故障出现时,ping防火墙桥地 |