防火墙新宽带接入，会话数1700+的时候网络非常卡不通 SecPath F100-S-HI
- 1关注
- 1收藏，2444浏览
问题描述：
原来使用企业宽带200M，会话数6000都没有问题。新接入了一个普通宽带1000M（pppoe拨号），新接入的这个宽带上会话数少的时候没问题，但会话数在1700+时，所有客户端访问外网就非常卡。
测试：
- 原有200M企业宽带会话数6000+，使用没问题
- 把所有客户端请求路由到新宽带GE1/0/4上，低会话数没问题，会话数超过1700+后，外网就非常卡甚至不通
- 在防火墙上连个测试电脑通过策略路由走GE1/0/4（其他客户端走原GE1/0/6）排除路由器影响，结果一样，会话数超过1700+后，外网就非常卡甚至不通（其他客户端走原GE1/0/6也受影响）
- 测试了电脑单独连1000M普通光猫会话数2000+，访问外网没问题。
组网及组网描述：
H3C Comware Software, Version 7.1.064, Release 9524P18
Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.
H3C SecPath F100-S-HI uptime is 4 weeks, 3 days, 20 hours, 31 minutes
Last reboot reason: User reboot
Boot image: flash:/f1010fw-cmw710-boot-R9524P18.bin
Boot image version: 7.1.064, Release 9524P18
Compiled Apr 11 2019 16:00:00
System image: flash:/f1010fw-cmw710-system-R9524P18.bin
System image version: 7.1.064, Release 9524P18
Compiled Apr 11 2019 16:00:00
SLOT 1
CPU type: Multi-core CPU
DDR3 SDRAM Memory 2032M bytes
Board PCB Version:Ver.A
Basic BootWare Version: 2.01
Extend BootWare Version: 2.01
[SubSlot 0]12GE (Hardware)Ver.A, (Driver)1.0
Boot Type: Cold
- 2022-05-25提问
- 举报
-
(0)
我怀疑是运营商的问题，你把拨号放在光猫上，给防火墙分配一个IP地址，这就相当于你防火墙配置的是公网地址了，这时候你在测试看连接数是多少不卡。正常按照你的描述，他也不能卡，但是还卡就是运营商的事了
或者考虑下将WAN口的MAC 地址改成电脑的。
- 2022-05-25回答
- 评论(2)
- 举报
-
(1)
最开始光猫就是路由模式也有这个问题，后来才改成桥接模式的。wan的mac地址改了测试还是一样
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
测试了，只留一个宽带，还是不行