iT邦幫忙

0

MPLS-VPN問題

唉 各位大大 我好慘阿我

  1. 我申請了 mpls-vpn 台北2M , 大陸其他據點都是512k
  2. 總共四據點有使用vpn串起來 並且會開視訊會議
  3. 視訊會議的品質爛到暴. 畫面會卡. 聲音更不用說了
    但是經過測試 各據點ping 的值 還算合理範圍
    60-85ms 視訊頻寬應該是足夠 基本上256K以上應該是沒問題
  4. 視訊設備雖不是名牌,但也跟台北廠商測試過 還滿不錯
    不知道各位大大有什麼測試方式 . 我大陸單點對台北單點也都測試過
    一樣不如意. 但mpls-vpn 認為是視訊設備問題.
    不知道大大有什麼測試方式可以讓我分辨出 是 視訊設備還是頻寬不夠的問題阿.
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
28
pei
iT邦新手 4 級 ‧ 2009-04-14 19:15:00
最佳解答

你的視訊是那邊的線路為host?vpn除了視訊應用還有無其他的東西在跑?那一家的線路?每個點都是mpls-vpn的方式去連?這樣說好了,每個點都是機房線路到公司site的點嗎?
視訊設備大部份會用到的頻寬大至上是10kb~25kb,如果你256k換算成kb大概是32kb,假如有跑voip之類服務的話你頻寬就可能不夠了。
另外你可以測看看tracert的方式各點的ip位置是經過幾個點,真的是mpls-vpn的話應該是不會超過8個。
以上給你參考看看。

allen1975 iT邦新手 2 級 ‧ 2009-04-14 21:37:45 檢舉

台北是主機Mcu 一對四.
vpn除了視訊外 還有給其他跑 不過有QOS 也就是當視訊跑的時候 他頻寬分給視訊這個ip是最優先的.
每個點我tracert過了 不超過四個點.目前也沒有跑voip
所以我才覺得奇怪阿...看起來頻寬夠..但畫面就是很lag
我們使用的線路廠商是香港的廠商

24
bizpro
iT邦大師 1 級 ‧ 2009-04-14 20:03:28

你用的是那一家啊? 他有沒有告訴你大陸的線路是怎麼走的? 分公司到ISP的MPLS是走ADSL的吧?

glennlin iT邦研究生 4 級 ‧ 2009-04-15 10:28:51 檢舉

第一線品質真的不錯,但是價格好貴,互聯通的就便宜2成左右。

allen1975 iT邦新手 2 級 ‧ 2009-04-15 16:51:38 檢舉

不是香港第一線.

22
arenas
iT邦新手 5 級 ‧ 2009-04-15 07:14:06

我們之前也有遇過這個問題
透過防火牆的品質就爛到暴
直接用固定IP就ok到底

allen1975 iT邦新手 2 級 ‧ 2009-04-15 09:45:47 檢舉

我現在是 gateway 直接只那台vpn router 各端視訊設備都這樣 還是一樣爛

24
cheng
iT邦好手 1 級 ‧ 2009-04-15 08:00:00

這部分可能要一步一步測試了
第一大大說與大陸之前單點連線就會LAG
這部分可以使用視訊時順便PING一下
瞭解是否因為視訊設備使用頻寬
另外將前端的防火牆拔除也測試看看
已方便釐清是哪理出的問題
如果上述都還是有問題
基本上應該就是視訊設備有問題了

allen1975 iT邦新手 2 級 ‧ 2009-04-15 10:04:37 檢舉

我是有測試過 在視訊時ping各點設備 不過頻寬都還好.
目前我懷疑是 其他三點的視訊設備上下頻寬是設定384k 台北這台mcu 是設定1M這是視訊設備裡頭設置 照理講這樣應該足夠使用

allen1975 iT邦新手 2 級 ‧ 2009-04-15 16:55:02 檢舉

單點連線 品質也是不佳. 目前單點 台北1.5M 頻寬 上海512K頻寬
沒有跑VOIP 只有少量遠端連線. 透過廠商的MRTG看 流量並不多沒有超過上線
而是視訊設備本身是可以調整上下傳速率. 目前台北上下傳都調整1M 上海384k
一樣爛到暴..

cheng iT邦好手 1 級 ‧ 2009-04-20 08:07:40 檢舉

基本上這樣看來應該是設備有問題囉
因為網路都未達到上限
倒是你可以測試網路上限值
因為搞不好頻寬根本達不到1.5M或512K

20
peez
iT邦新手 5 級 ‧ 2009-04-15 09:36:35

若你用的這套視訊系統, 在相同的連線規模行況下, 沒有這個現象. 我判斷可能是這家視訊服務公司MCU放在ISP端頻寬出了問題, 或你家的視訊系統環境設定的問題.

allen1975 iT邦新手 2 級 ‧ 2009-04-15 09:46:43 檢舉

我不太懂你意思
可否請你說明一下呢

18
glennlin
iT邦研究生 4 級 ‧ 2009-04-15 10:27:15

上個月我們才要求網路公司幫我們做實測
因為一開始他們都是推說是設備問題的
但是只要強烈一點質疑(就說以前都沒問題的),他們還是要幫你去做測試
最後我們大致上判斷的結論:都是頻寬的問題

我們做的時候,是有網路公司的工程師到場。像我們公司用的是亞太的,但是工程師則是互聯通
我們實測視訊傳輸不同頻寬視訊,一切都能正常。請他們查看router上的流量,大致上也是符合
但是~
同時間就請他們用軟體開始灌資料於線路上,讓線路達到接近滿載的情況
此時視訊就開始可能變成容易延遲、或甚至是斷訊的情況

基本上的解決方式是:
1.請網路公司在router上設定對視訊的優先保證頻寬,讓有開視訊時、vpn線路不會因為其他流量被佔走
2.檢查目前各點的mrtg流量,平均值超過350k的點才比較需要做升級頻寬的動作
因為從512升級到1024的費用,大致上是每月多1~1.5萬/月左右

PS1:我們用的是p牌大廠商的設備,大致上平常也都只調成128在跑而已
ps2:ping值會按不同的點,有不同的ping值。好一點的40~60,偏遠一點的80~150都有
大致上在200以下,loss率低於3%的話,都是屬於正常的線路品質。
PS3:當你的線路上有流量時,ping值就會變大。視訊開啟時,應該會達到幾百、甚至上千都有
PS4:每家廠商都會提供給你mrtg做長期的資料流參考。但是你還可以打去客服,要求他們給你目前正在使用中的ip流量分析報表(這是現使用網路delay很大時,直接查看兇手用的)
PS5:vpn線路能夠對不同的協定或是ip設定優先權與限制流量。像是erp主機、mail、ftp等等…
PS很大:一個點平均的費用是2萬/月左右,對廠商講話當然要超級大聲的才對

peez iT邦新手 5 級 ‧ 2009-04-15 11:16:36 檢舉

我的意思是 若過去想同的聯線規模不變 過去沒問題 但現在有問題, 而且你家各點也有qos, 則我判斷是局端MCU的問題: 包括MCU因使用量增加造成這個現象,
要驗證是否為局端的問題, 很簡單, 你家各點都用P2P連看看, 不走MCU, 若是沒問題, 那幾乎可以確認是局端的問題了

16
557557
iT邦新手 4 級 ‧ 2009-04-15 19:10:57

大大
可以請教您一下嗎?
您說你申請了mpls-vpn 這花了多少錢阿?
以及mpls-vpn 和一般VPN 是不一樣的嗎?

看更多先前的回應...收起先前的回應...
allen1975 iT邦新手 2 級 ‧ 2009-04-15 19:20:11 檢舉

四點 每月九萬多元.
當然不一樣 vpn 外面好幾種
ipsec , ip-vpn, mpls-vpn,pptp 應該也是吧

557557 iT邦新手 4 級 ‧ 2009-04-23 11:24:28 檢舉

哇 九萬喔
用一個月 我就得跑路了..
這樣我弄的那個可能是最差的 呵
我只需可以連線上網就好了

darmar iT邦新手 5 級 ‧ 2009-06-04 16:15:16 檢舉

如果要兩岸三地進行VPN存取,有時會無法存取或是非常慢,有可能是大陸的網路長城會封鎖或將優先權降低,現在已經有很多人都透過SSL的方式進行VPN的建制,國內現在也有廠商有這樣的產品,有的只提供簡單的連線方式(如單點連入),厲害的廠商甚至可以用SSL建立site to site(公司對公司)的連線,上google打入"site to site ssl vpn", 就可以看到測試的報導.

企業網路-MPLS VPN、ADSL MPLS、ADSL VPN、MSTP
視訊會議-Tandberg、Radvision、Polycom、Sony
網路電話-IP PBX、Voice Gateway、IP Phone、Soft Phone、...
網路設備-Fire wall、UTM、Switch、Vigor、Server、NAS、Router、...
資訊安全-Smart IT、IP Guard、TFG、SOC、...
備援系統-Synchro
IDC主機代管服務
Mail Hosting
Wi-MAX

台灣台中總公司 大陸東莞總公司 越南分公司
台灣台北分公司 大陸蘇州分公司
台灣高雄分公司 大陸香港分公司

http://tw.myblog.yahoo.com/mplsvpn0adslmpls-adslvpn0mstp0000/archive?l=f&id=16

我要發表回答

立即登入回答