Print
知

某局点 msr3600 ipsec视频丢包

王听宇
2025-02-05 发表

组网及说明

摄像头192.168.1.4------0/1分支设备0/0----运营商-------0/9总部设备0/2------总部服务器11.11.11.11

 

告警信息

无

问题描述

总部从分支拉视频

总部同时从同一个分支拉两个摄像头的流量就卡

过程分析

视频卡顿，怀疑是丢包导致

如何确认丢包位置

1. ipsec流量统计

IPsec隧道正常建立，IPsec业务丢包 - 知了社区

2 出口镜像，看identification

3，隧道两边查看看ipsec隧道统计

 

# 显示所有IPsec隧道的简要信息。

<Sysname> display ipsec tunnel brief

----------------------------------------------------------------------------

Tunn-id   Src Address     Dst Address     Inbound SPI   Outbound SPI  Status   

----------------------------------------------------------------------------   

0         192.168.0.61    192.168.0.64    54321         12345         --

 

# 显示ID为1的IPsec隧道处理的报文统计信息。

<Sysname> display ipsec statistics tunnel-id 0

  IPsec packet statistics:

    Received/sent packets: 5124/8231

    Received/sent bytes: 52348/643561

    Dropped packets (received/sent): 0/0

 

    Dropped packets statistics

      No available SA: 0

      Wrong SA: 0

      Invalid length: 0

      Authentication failure: 0

      Encapsulation failure: 0

      Decapsulation failure: 0

      Replayed packets: 0

      ACL check failure: 0

      MTU check failure: 0

 

      Loopback limit exceeded: 0

 

 清除IPsec的所有报文统计信息。

 

 

<Sysname> reset ipsec statistics

 

解决方法

发现丢在运营商，排查运营商