問
ACG1000 上行速度很慢
2025-03-06提問
- 0關注
- 0收藏，473瀏覽
問題描述：
AC是透明部署，上行連接了出口防火牆，下行連接核心交換機，目前上行速度才幾十兆每秒，可以如何排查解決呢？
組網及組網描述：
外網到兩台防火牆均分流量後彙總到AC AC在到核心
- 2025-03-06提問
- 舉報
-
(0)
您好，當 AGC（應用控製網關）以透明模式部署在出口防火牆和核心交換機之間時，如果上行速度隻有幾十兆每秒，可以按照以下步驟進行排查和解決：
1. 檢查網絡設備
重啟網絡設備：定期重啟網絡設備可以清除緩存並重置連接，有時可以解決速度慢的問題。
檢查物理連接：確保所有網線和接口沒有問題，可以嚐試更換網線或接口進行測試。
2. 檢查網絡配置
檢查接口配置：確保AGC的上行和下行接口配置正確，沒有誤配置導致速度限製。
檢查VLAN配置：確保AGC、防火牆和核心交換機之間的VLAN配置一致，沒有遺漏或錯誤。
檢查路由配置：確保核心交換機和防火牆之間的路由配置正確，沒有錯誤的路由條目。
3. 檢查防火牆和核心交換機
檢查防火牆策略：確保防火牆的安全策略沒有限製AGC的上行流量。
檢查核心交換機ACL：確保核心交換機上的ACL沒有限製AGC的上行流量。
檢查NAT配置：如果使用NAT，確保NAT配置正確，沒有導致流量被攔截。
4. 檢查網絡帶寬
檢查帶寬限製：確認運營商提供的帶寬是否足夠，如果帶寬不足，可以考慮升級帶寬。
檢查網絡擁塞：在高峰時段，網絡可能因為擁塞導致速度下降，可以嚐試在非高峰時段進行測試。
5. 檢查設備性能
檢查設備負載：確保AGC、防火牆和核心交換機的CPU和內存使用率在合理範圍內，沒有因為高負載導致性能下降。
檢查設備日誌：查看設備日誌，檢查是否有錯誤或警告信息，幫助定位問題。
6. 檢查網絡協議
檢查MTU設置：確保網絡設備的MTU設置一致，避免因MTU不匹配導致的性能問題。
檢查TCP MSS：如果使用大包傳輸，可以配置TCP MSS進行分片，避免大包傳輸問題。
- 2025-03-06回答
- 評論(0)
- 舉報
-
(0)
看下防火牆和ACG接口流量情況，這種情況不太好排查，窗口期排除法先定位下哪個節點出的問題 吧
- 2025-03-06回答
- 評論(2)
- 舉報
-
(0)
ACG接口流量可以看嗎？請問在哪兒看？
zhiliao_lBoOEy
發表時間：2025-03-06
編輯答案
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明