现象组网见图片
组网图及故障描述都如附件截图,现网是两台防火墙做了IRF,用户直观现象就是打开服务器的网页一会可以一会卡住一会完全打不开。
防火墙的上行口untrust域(连接10.1.11.9)抓包看到有源地址的请求以及目的地址的回应,但是多次出现tcp报文重传,都是小报文,trust域对应的下行口(连接10.201.201.14)报文正常,从流通看也是有时出现丢包,有时没有。
没有配置http会话热备份,导致会话不同步,配置如下解决问题:
session synchronization http dns
session synchronization http
(0)
该案例对您是否有帮助:
您的评价:1
若您有关于案例的建议,请反馈:
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作