某局點 msr3600 ipsec視頻丟包

攝像頭192.168.1.4------0/1分支設備0/0----運營商-------0/9總部設備0/2------總部服務器11.11.11.11

無

總部從分支拉視頻

總部同時從同一個分支拉兩個攝像頭的流量就卡

視頻卡頓，懷疑是丟包導致

如何確認丟包位置

1. ipsec流量統計

IPsec隧道正常建立，IPsec業務丟包 - 知了社區

2 出口鏡像，看identification

3，隧道兩邊查看看ipsec隧道統計

# 顯示所有IPsec隧道的簡要信息。

<Sysname> display ipsec tunnel brief

----------------------------------------------------------------------------

Tunn-id   Src Address     Dst Address     Inbound SPI   Outbound SPI  Status   

----------------------------------------------------------------------------   

0         192.168.0.61    192.168.0.64    54321         12345         --

# 顯示ID為1的IPsec隧道處理的報文統計信息。

<Sysname> display ipsec statistics tunnel-id 0

  IPsec packet statistics:

    Received/sent packets: 5124/8231

    Received/sent bytes: 52348/643561

    Dropped packets (received/sent): 0/0

    Dropped packets statistics

      No available SA: 0

      Wrong SA: 0

      Invalid length: 0

      Authentication failure: 0

      Encapsulation failure: 0

      Decapsulation failure: 0

      Replayed packets: 0

      ACL check failure: 0

      MTU check failure: 0

      Loopback limit exceeded: 0

 清除IPsec的所有報文統計信息。

<Sysname> reset ipsec statistics

發現丟在運營商，排查運營商