Print

SR6604-X 主机过IPSEC VPN后上传速度2M问题定位

2019-06-24发表

组网及说明

主机——SR6604-X——华为AR路由器

软件版本Version 7.1.064, Release 7616,无软件版本已知问题;

日志无异常提示, 板卡FIP-680,算法为AES-256+SHA512时,IPSec加密处理能力约为17.64Gbps

问题描述

vpn上传文件速度为2M,不过VPN上传速度为33M,非软件测速。



过程分析

收集上传文件时的内网PC抓包, 抓包中看到有乱序(out-of-order)和重传(retransmission)的现象。


   

解决方法

 

   更换主机进行测试,发现其他主机过ipsec vpn上传文件的速率正常,定位为主机问题,至此问题排查结束。