請問有經驗的同好們
我碰到一個問題
我有ABC三個點
BC兩點都對A點做IPSec VPN
在B點Ping回A的速度沒什麼差別
問題在C點 C Ping A的實體IP 速度較快 , 但是若C Ping A 虛擬IP時 速度就比較慢了..
照理來說.由C到A的實體IP與C到A的需擬IP 通過的點應該是會都一樣
這個問題困擾我好久...請問有人有知道這是什麼情況造成的嗎?
已邀請的邦友 {{ invite_list.length }}/5
ekin219提到：
C點 C Ping A的實體IP 速度較快 , 但是若C Ping A 虛擬IP時 速度就比較慢了..
C ping A 實體IP回應的是 VPN設備的Wan IP
C ping A 的虛擬IP是經由 VPN Tunnel 處理過的 IP
1.可能
VPN設備該換了
100M的外網
經設備VPN效能下降了
可能只剩10M
2.可能
Hub設備該換了
100M的外網
經設備VPN-->Hub效能下降了
3.可能電腦本身就有問題了
設備VPN-->Hub-->設備網卡(QoS/DDoS...)效能下降了
4.可能...
要看慢多少吧
IPSec VPN的封包是有經過加密的
所以會有一個解密的動作
會慢一點是正常的
假如慢很多的話 可能就要檢查一下VPN的設備是不是效能不足了
在大量傳輸的時候 可能封包解密的速度就追不上了
建立環境可以再提供多一些:
ABC三點各自的連外方式及位置(島內,國外)? ABC三點的VPN設備同廠商?同型號?
假定位置及頻寬皆無特殊不同的地方,A/B間的連線互相都較正常,是否先懷疑C點的設備異常的機率較高,另外你以PING 值來測時,也要比較由VPN設備本身和內網的PC執行時,是否也有差異,大略不是B的VPN就是B的內網環境(個人猜測)
iThome鐵人賽
看影片追技術