ipsec隧道问题

[seasonli72658]

我们有五家公司，都是用IPsec组网的，但是有一家公司的人反应电话有的时候会断开，访问系统也慢，因为电话的设备都在总部，系统的服务器也在总部
下面的分公司都是用ipsec隧道来访问的，
请问有没有什么好工具可以分析一下，是不是有段过，我有用zabbix查看过，中间有丢包但是很少，不会连续丢有时候最多丢一个，还有没有其他工具可以查看排查出问题。

[YilinChen · Accepted solution]

SD-WAN 你值得拥有;P

[seasonli72658]

YilinChen 发表于 2019-11-21 13:31
SD-WAN 你值得拥有

现有的方案 有什么排查方法吗

[zhangjijun]

查看你的链路流量，是否有大流量的时候会断？

[seasonli72658]

jijunzhang 发表于 2019-11-21 16:06
查看你的链路流量，是否有大流量的时候会断？

我看了一下也没有大流量的时候，因为那个很少人的办公室，防火墙的流量就几M不会超过5最多的时候

[LHuangHuang9664]

互联网专线是多少M的呢？出现电话断掉或访问系统慢的时候查看IPsec隧道建立是否正常，方便的话在两端抓包分析。

[seasonli72658]

LHuangHuang9664 发表于 2019-11-27 12:34
互联网专线是多少M的呢？出现电话断掉或访问系统慢的时候查看IPsec隧道建立是否正常，方便的话在两端抓包分 ...

专网是200M的，看过了电话断开的时候隧道建立是正常的，装包是不是要用Wireshark

[LHuangHuang9664]

seasonli72658 发表于 2019-11-27 15:12
专网是200M的，看过了电话断开的时候隧道建立是正常的，装包是不是要用Wireshark

是的,wireshark

[hhlaly2010]

是员工认为，不是你认为哦，出问题的时候再排查，这样很难查。（员工反馈的不一定是准确的）