|
|
组网情况
, p6 [7 j6 \" S9 U图1 AR路由器多出口场景，高端LAN板接口配置NAT后，用户上网慢组网图+ U7 e5 d G0 c. E- l
1
9 ^* ^" n3 ]6 L: n5 f b6 x$ E现象描述
0 `; I+ I% p) e1 v ~如图1所示，AR作为企业网关，有四个接口连接到运营商网络，且四个接口都已配置固定IP地址。用户单独使用其中任意一条链路时，打开网页、下载数据速度均正常。但是多条链路同时被使用就会出现打开网页、下载数据速度慢的问题。/ ^) S" t' H( L( Y/ q
AR路由器配置如下：6 z) ?- K" i, [6 }
#
' ?% ~/ w Z! s: j! g& [interface Vlanif100+ o) }: I, m7 |; o+ V
ip address 10.1.1.1 255.255.255.0 P- R" e* ~. ^% J' p p% k. E
dhcp select interface
+ R2 s* e, E4 A# w2 M& h dhcp server dns-list 10.1.1.1 & q" d! R; T' v5 P+ u
#
' I* H1 T+ r+ b3 G) P' Binterface Vlanif10
/ @4 J, z; {% d; [* F ip address 10.2.1.1 255.255.255.2526 g1 J4 \8 r. n: L5 c+ k% G
nat outbound 2000, I6 @$ `( q3 f/ x% Z2 T6 ]1 b
#
$ S9 ^5 C2 ]7 {1 cinterface GigabitEthernet1/0/0 4 q4 P+ N: q: R4 {- f1 t
ip address 10.3.1.1 255.255.255.252/ x3 P; o6 E) ?) q. o. E) Y
nat outbound 2000: v0 i9 D5 S% ]% {' A. T+ w
#( i. i( p. A2 G
interface GigabitEthernet1/0/1
; X0 v( @8 j7 y4 l, {' G ip address 10.4.1.1 255.255.255.2522 c+ V$ i0 a( b/ W0 w! B! L- v7 L4 ]' Y
nat outbound 2000
, T4 p) h* K! F8 ]#9 i& {6 ?- s$ k. o5 D% l- E) ^
interface GigabitEthernet1/0/2 6 f4 z. m+ d( o2 W
ip address 10.5.1.1 255.255.255.252
8 W! O' B' R. x3 b* a! L nat outbound 2000
2 l, p2 d$ k4 s#
0 W9 x: {9 B. iip route-static 0.0.0.0 0.0.0.0 10.2.1.2
@5 J4 N( U% d- Vip route-static 0.0.0.0 0.0.0.0 10.3.1.2 , B9 H( g, Z M6 K! x& b) Y
ip route-static 0.0.0.0 0.0.0.0 10.4.1.2
" }( Q( d* p5 L* nip route-static 0.0.0.0 0.0.0.0 10.5.1.2
" w7 c. S% `# j原因分析# _ ~, L7 p1 x; t
检查是否是其中一条链路质量问题。依次在四条链路的出接口配置shutdown断开链路进行测试，问题未解决。2 E ]1 e+ Q. V. B; I; `/ j1 D
检查是否是负载分担问题。在系统视图下配置ip load-balance hash src-ip使能基于源IP地址进行负载分担，问题未解决。
: b; d7 x* S* ]5 i( K检查是否是报文分片问题。在接口配置命令tcp adjust-mss修改TCP最大报文段长度为1200，测试发现效果改善不明显，问题未解决。
# p8 C' a1 A+ \. ]; k. C" g: K检查是否是STP问题。在系统视图下配置命令undo stp enable去使能STP功能，测试发现上网速度有所提升，但仍然未达到客户带宽要求，问题未解决。
' I. B0 Q1 ?3 J1 q0 o- t, A) w检查是否是转发问题。由于链路1的接口是8FE1GE单板上的接口，在系统视图下配置set workmode lan-card l3centralize，去使能高端LAN板（8FE1GE和24GE）路由转发功能，测试发现上网速度正常，下载速度正常，问题解决。# ^. X& k: Z" X% [2 c9 y$ s* B
操作步骤; c4 k7 E$ N& o& v
执行命令system-view，进入系统视图。3 P" D7 s; h7 V# k# d
执行命令set workmode lan-card l3centralize，去使能高端LAN板（8FE1GE和24GE）路由转发功能。/ W/ u9 P$ X2 c2 O/ a) n) b0 \
总结与建议; H: M! S s: J& L7 n1 k
遇到多出口转发异常的问题，用户可以从链路质量，链路负载分担情况，接口TCP MSS值，STP功能和高端LAN板的转发方面进行排查。
# h" H) C" x, k7 C) m: u- P |
|
发表于 2022-6-16 17:00:04