两台防火墙做的堆叠,透明模式接入核心和汇聚之间,策略全部放通,结果访问汇聚上的服务器web,速度比原来慢好多,有时候甚至打不开,ping的延迟也不正常,几十到上百毫秒。
核心交换机接防火墙再接汇聚交换机
(0)
最佳答案
防火墙web界面抓个包,看下延时是哪边的
(0)
两台交换机之间互ping是OK的,没有异常
ICMP和TCP是不一样的,得抓包看
把其中一台防火墙的业务接口shutdown一下看看ping的延迟能不能恢复正常。如果这样可以恢复的话,建议把irf堆叠改成HA,有些防火墙的机型处理堆叠中的跨框流量靠的是软件而非硬件,流量较大时就会引起问题。
HA配置参考:https://www.h3c.com/cn/d_202203/1564001_30005_0.htm
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
ICMP和TCP是不一样的,得抓包看