主机——SR6604-X——华为AR路由器
软件版本Version 7.1.064, Release 7616,无软件版本已知问题;
日志无异常提示, 板卡FIP-680,算法为AES-256+SHA512时,IPSec加密处理能力约为17.64Gbps。
过vpn上传文件速度为2M,不过VPN上传速度为33M,非软件测速。
收集上传文件时的内网PC抓包, 抓包中看到有乱序(out-of-order)和重传(retransmission)的现象。
更换主机进行测试,发现其他主机过ipsec vpn上传文件的速率正常,定位为主机问题,至此问题排查结束。