F100-C80-WINET ,ipsec VPN 慢

1、客户总部与分部之间，使用 IPsec VPN 连接，总部出口为 30M专线，100人办公。分部 出口为 20M 专线，1人办公。

现在分部访问总部资源速度慢，读取总部分享的压缩文件，速度最高只有 355KB/S，检查过 总部、分部的 出口流量使用率都不高，但是 IPsec 通信这么慢呢

2、总部的出口配置如下：

interface GigabitEthernet1/0/5

 port link-mode route

 mtu 1400

 ip address XXX.XXX,XXX 255.255.255.248

 tcp mss 1024

 nat outbound 3500

 nat server protocol tcp global current-interface 443 inside 10.10.10.100 443 rule 内部服务器规则_2

 nat server protocol tcp global current-interface 4489 inside 192.168.1.118 3389 rule 内部服务器规则_3

 ipsec apply policy fz

3、分部的出口配置如下：  

interface GigabitEthernet1/0/3

 port link-mode route

 mtu 1400

 ip address 120..XXX.XXX.100 255.255.255.248

 tcp mss 1024

 nat outbound 3720

 ipsec apply policy changchun

4、拓扑如下：

5、总部当前出口使用情况

6、分部当前出口使用情况

7、总部与分部的实时网速