關於Site to Site VPN連線速度與流量監控問題

網路架構 vpn 網路管理流量

ilikeperl 2016-03-31 10:08:02 ‧ 6562 瀏覽

分享至

各位前輩大家好！
想請教一個VPN概念的問題，小弟公司和美國分公司有做Site to Site VPN 互相存取資料。
台灣是中華電信100M/100M, 美國是30M/30M。
最近在導入一套新的Server放在台灣讓美國同事走VPN連回來，
接獲User反應連線速度很慢！
連上以後每點選一個功能都還要等10幾秒才有反應。
美國那邊是用Cisco ASA 5512 ( 我有存取權限 ),
台灣是用Palo Alto 好像5000 系列！( 有專門負責的同仁，我沒有存取權限 )
因為小弟 ASA 還在摸索中,所以原本想說請負責Palo Alto的同事先
Mapping 一個 Public IP 給 Server
讓User從Internet連進來不要走VPN,但同事不願意去調整設定,
他覺得走Internet沒有差,都是同一條線路
這邊有兩個問題想要請教：
1.如不考慮安全性，就理論上如果給Server一個Public IP 讓User從Internet 連進來，請問這樣是否速度會比較理想
2.有什麼好用的工具或是ASA 5512有內建的方法可以快速的監控VPN流量 !?

感謝大家！小弟感激不盡

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

fredttn

iT邦新手 4 級 ‧ 2016-04-28 15:25:53

最佳解答

不願意調整的那個同事就大方報給主管有人不配合那搞屁！！！

ilikeperl提到：
VPN概念的問題，

回應
分享
檢舉

登入發表回應

f530

iT邦新手 4 級 ‧ 2016-03-31 23:30:51

慢!!! 是指啥慢 ping 值會慢嗎? 若由美國user ping 台灣端firewall 內網IP
回覆時間高就確認一下此線路到底同時間跑啥，這個部分 PA 那邊可以提供不錯的報
表，cisco 部分就嘿嘿嘿土法煉鋼!!!
若由使用者 ping到firewall 回覆值不錯，但ping Server 慢!!，請嚴格檢視你的Server 在跑啥!! 東西!!!

另外更加重要的!!!
1.請問這條site to site VPN 是否僅跑此server之服務???
2.上提若是請在兩端防火牆嚴格限制連入IP!!! 若是混和許多服務請先加上適當之Qos吧!!!
QoS 不是萬能請明確的瞭解此點!!! 當線路滿了 QoS = 武功盡廢，特別在影像語音上。

回應 1
分享
檢舉

ilikeperl iT邦新手 5 級 ‧ 2016-04-01 00:01:26 檢舉

Hello 您好！謝謝回覆

VPN都是提供給美國的同事連Server用的，但有會有檔案交換的動作
美國的User連回台灣產生檔案 ( Pdf or excel ) 會需要下載到美國那邊
同樣的有時後他們也會需要上傳檔案到Server
目前User反應在功能使用上很卡，比方說在UI點選了下一頁畫面會停住個10秒才動做
Ping值的部分，Ping到Firewall 是157 ~ 159,直接ping server 是169 ~171

登入發表回應

johnnet01

iT邦新手 3 級 ‧ 2016-04-01 01:56:18

其實要先觀察:
1.User點UI時,頻寬的變化.
2.User點UI時,要User同時ping server,檢視ping值變化.
3.若可以的話,這條VPN停止其他服務,只讓1個user使用server,確認是否有問題;然
後逐步增加user人數,直到發生同樣的問題時,確認頻寬及ping值變化
得到以上數據,才能判斷是server loading/頻寬/connection數或其他問題........