某局点交换机对路由器起vxlan 隧道，网页业务不通

终端---交换机—vxlan隧道----路由器—bras设备—FW—互联网

在以上组网中，终端获取地址后，ping互联网地址可以通，终端网页打不开。

Icmp 可以通，tcp不通，怀疑中间有丢包，需要进行抓包确认。

后续在交换机抓包，发现如下：大小76的VXLAN报文一直在重传，

VXLAN封装的格式为在原始二层数据帧外添加8 字节VXLAN 头、8 字节UDP 头和20 字节IP 头，再封装14字节的二层头 一共多封装了50字节，除开这个封装还剩下26字节大小。

而交换机作为硬件转发设备，对于26大小（不符合RFC规范）会丢弃，而对于路由器这种设备（软件处理）大概率不会出现，因为对于这种小报文要么进行填充处理，要么进行合并重组之类的动作。

解决方法：

1，  修改VLAN中间链路的MTU，不要让大包分片。

2，  修改沿途设备的tcp mss 降低报文大小。（弊端是只能改变TCP报文大小，UDP大包不能解决）