【IPsec系劣卓IPsec成立成功，，，，，，感兴致流不通

颁布功夫：2024-06-13

点击量：1921

案例01 IPSEC异常，，，，，，内网口异常频发DOWN

关键字

丢包、Line-quality

（一）故障景象描述

某单元反馈使用我司EG2000F作为出口设备，，，，，，承载内网上网业务。。。。。。忽然出现网络异常，，，，，，专线IPSEC业务不通的故障。。。。。。

网络拓扑简介：

拓扑描述：EG作为出口和总部设备成立IPSECvpn，，，，，，内网环境为三层结构。。。。。。

（二）故障处置分析

通过现场信息网络，，，，，，分析EG到运营商网关出现丢包和延长景象。。。。。。

EG直连运营商的光猫，，，，，，使用EG去接见运营商光猫的网关地址192.168.1.1时会出现丢包，，，，，，当出现丢包时，，，，，，由于设备使用line-quality track探测职能，，，，，，当探测地址不成达时，，，，，，会强造EG设备执行SHUTDOWN Gi0/0接口，，，，，，影响下联业务使用。。。。。。

如图：
当到运营商网关丢包时，，，，，，探测的报文分析疑惑也出现丢包问题，，，，，，导致line-quality执行down操作。。。。。。

1、设备通过运营商接口和总部成立IPSEC，，，，，，也频发DPD超时故障。。。。。。当前DPD设置功夫为10s探测一次，，，，，，当探测不通，，，，，，进行5*3探测检测。。。。。。若是3次都不通，，，，，，就会提醒DPD超时。。。。。。超时后隧路进行拆除，，，，，，也会导致track探测报文无法通过隧路到总部进行探测，，，，，，导致track down。。。。。。

2、在故障2的基础上批改DPD超不断间，，，，，，发现还是存在SHUTDOWN 接口的问题，，，，，，但没有在出现DPD超时的故障了。。。。。。

批改DPD超不断间
如图：

3、在EG的web界面使用抓包工具进行抓包，，，，，，使用源地址192.168.1.2，，，，，，主张地址IPSEC地址，，，，，，抓取udp报文，，，，，，并且使用console登录EG进行ping。。。。。。
ping 192.168.68.1 source 172.20.38.12 length 1000 ntimes 1000，，，，，，当出现丢包时，，，，，，192.168.1.2出去的包使佚常的，，，，，，但是运营商回来的包很少，，，，，，回包的速度很慢，，，，，，或许30s才回一个包。。。。。。

4、当EG到运营商光猫的网关地址192.168.1.1复原正常时，，，，，，eg到设备到总行的ping也复原正常。。。。。。

注明运营商存在ESP报文丢包和延长的情况

（三）故障根因分析

当出现丢包时，，，，，，192.168.1.2出去的包使佚常的，，，，，，但是运营商回来的包很少，，，，，，回包的速度很慢，，，，，，或许30s才回一个包。。。。。。
当EG到运营商光猫的网关地址192.168.1.1复原正常时，，，，，，eg到设备到总行的ping也复原正常。。。。。。
结合信息能够判断运营商侧存在ESP报文丢包和延长的情况。。。。。。

（四）故障解决规划

针对运营商丢包和延长问题，，，，，，协调运营商进一步分析定位。。。。。。

如遇该故障无法判断或解决的可点击：售后闪电兔 处置

• ?【经典案例】域用户自动登录失败提醒用户名或密码谬误

• ?【经典案例】VDI终端或软客户端登陆虚构机后闪退

• ?【经典案例】8082平台提醒谬误

• ?域用户自动登录失败提醒：无法使用此痛处登录

• ?【经典案例】云桌面闪屏问题排查

• ?【经典案例】云桌面虚机系统显示花屏或黑屏

• ?【经典案例】云桌面系统异常中病毒影响排查

• ?【经典案例】VDI云桌面Windows系统使用中频发提醒沉启

• ?【经典案例】TCI虚机打开考试阅卷系统会蓝屏

• ?【经典案例】CT5330S多台个性桌面终端开机蓝屏无法进入虚机：终止代码:PAGE_FAULT_IN NONPAGED_AREA