百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

经验分享-ipsecvpn故障系列之三

nanshan 2024-10-18 07:25 11 浏览 0 评论

故障3）网页加载缓慢和无响应的问题。

场景和拓扑描述，请查看文章“经验分享-ipsecvpn故障系列之一”

基础配置完成后，就要开始测试业务了。

要测试全面一些，毕竟这是ipsecvpn环境。

不要以为ping通就完事ok了，还要多测试业务。

a）总部和分支机构的服务器互相ping测试

通！

通也仅仅代表着icmp协议是正常的，其他协议的TCP or UDP？

b）telnet 业务ip地址 业务端口号

http和https协议的80和443端口都是通的！

由于总部和分支都是centos服务器，所以简单点，互相ssh登录对方服务器。

测试结果完全没问题。

这就完事了吗？NO！

这仅仅代表着4层协议+端口是正常。

c）测试应用层协议，这里就遇到了问题。

分支打开总部服务器的web网站。

http协议的，要加载很长时间才能打开网站，速度不流畅，不是秒开，体验不好。

打开https协议的web网站，一直在加载中.... ....，之后显示无法打开网页。

见鬼了。懵逼了吧？！！！！

为了便于测试，又换了一个web网站，我在总部的windows服务器上安装了HFS软件，在分支服务器上打开，依然存在上述问题。


凭借着多年的排障经验，我猜测是MTU的问题，某一类报文超长了，超出了设备的MTU，导致丢包。

需要测试：

分支机构centos服务器，ping大包到总部服务器

命令：ping -s 1472 -M do 172.30.30.111，结果如下

（该命令作用是发送包大小是1472（+28）字节，禁止路由器拆分数据包）

上图信息显示报文超长了（一般以太网MTU都为1500，往往TCP MSS为1460）。

减少报文长度。

ping -s 1400 -M do 172.30.30.111，依然提示上图的信息，还是超长。

ping -s 1300 -M do 172.30.30.111，正常！！！


那么接下来就要修改配置了？

是修改MTU呢还是修改TCP MSS呢？

是修改分支机构strongswan服务器的配置还是修改总部出口防火墙的配置？


答案是修改总部出口防火墙(H3CF1000)。

H3C 防火墙，进入接口下，修改TCP MSS大小

#

interface GigabitEthernet1/0/29

tcp mss 1300

#


为啥不修改strongswan服务器呢？

因为我不会，我也没搜到怎么修改centos服务器的tcp mss值大小，所以只能修改总部防火墙的。

(⊙o⊙)…。。。。。。


修改后测试，一切正常了。世界再次安静了。


{MSS: Maxitum Segment Size 最大分段大小

MSS最大传输大小的缩写，是TCP协议里面的一个概念。

MSS就是TCP数据包每次能够传输的最大数据分段。为了达到最佳的传输效能TCP协议在建立连接的时候通常要协商双方的MSS值，这个值TCP协议在实现的时候往往用MTU值代替（需要减去IP数据包包头的大小20Bytes和TCP数据段的包头20Bytes）, 通讯双方会根据双方提供的MSS值得最小值确定为这次连接的最大MSS值。}

相关推荐

服务器数据恢复—Raid5数据灾难不用愁，Raid5数据恢复原理了解下

Raid5数据恢复算法原理：分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值...

服务器数据恢复—多次异常断电导致服务器raid不可用的数据恢复

服务器数据恢复环境&故障：由于机房多次断电导致一台服务器中raid阵列信息丢失。该阵列中存放的是文档，上层安装的是Windowsserver操作系统，没有配置ups。因为服务器异常断电重启后，rai...

服务器数据恢复-V7000存储更换磁盘数据同步失败的数据恢复案例

服务器数据恢复环境：P740+AIX+Sybase+V7000存储，存储阵列柜上共12块SAS机械硬盘（其中一块为热备盘）。服务器故障：存储阵列柜中有磁盘出现故障，工作人员发现后更换磁盘，新更换的磁盘...

「服务器数据恢复」重装系统导致XFS文件系统分区丢失的数据恢复

服务器数据恢复环境：DellPowerVault系列磁盘柜；用RAID卡创建的一组RAID5；分配一个LUN。服务器故障：在Linux系统层面对LUN进行分区，划分sdc1和sdc2两个分区。将sd...

服务器数据恢复-ESXi虚拟机被误删的数据恢复案例

服务器数据恢复环境：一台服务器安装的ESXi虚拟化系统，该虚拟化系统连接了多个LUN，其中一个LUN上运行了数台虚拟机，虚拟机安装WindowsServer操作系统。服务器故障&分析：管理员因误操作...

「服务器数据恢复」Raid5阵列两块硬盘亮黄灯掉线的数据恢复案例

服务器数据恢复环境：HPStorageWorks某型号存储；虚拟化平台为vmwareexsi；10块磁盘组成raid5(有1块热备盘)。服务器故障：raid5阵列中两块硬盘指示灯变黄掉线，无法读取...

服务器数据恢复—基于oracle数据库的SAP数据恢复案例

服务器存储数据恢复环境：某品牌服务器存储中有一组由6块SAS硬盘组建的RAID5阵列，其中有1块硬盘作为热备盘使用。上层划分若干lun，存放Oracle数据库数据。服务器存储故障&分析：该RAID5阵...

「服务器虚拟化数据恢复」Xen Server环境下数据库数据恢复案例

服务器虚拟化数据恢复环境：Dell某型号服务器；数块STAT硬盘通过raid卡组建的RAID10；XenServer服务器虚拟化系统；故障虚拟机操作系统：WindowsServer，部署Web服务...

服务器数据恢复—RAID故障导致oracle无法启动的数据恢复案例

服务器数据恢复环境：某品牌服务器中有一组由4块SAS磁盘做的RAID5磁盘阵列。该服务器操作系统为windowsserver，运行了一个单节点Oracle，数据存储为文件系统，无归档。该oracle...

服务器数据恢复—服务器磁盘阵列常见故障表现&解决方案

RAID（磁盘阵列）是一种将多块物理硬盘整合成一个虚拟存储的技术，raid模块相当于一个存储管理的中间层，上层接收并执行操作系统及文件系统的数据读写指令，下层管理数据在各个物理硬盘上的存储及读写。相对...

「服务器数据恢复」IBM某型号服务器RAID5磁盘阵列数据恢复案例

服务器数据恢复环境：IBM某型号服务器；5块SAS硬盘组成RAID5磁盘阵列；存储划分为1个LUN和3个分区：第一个分区存放windowsserver系统，第二个分区存放SQLServer数据库，...

服务器数据恢复—Zfs文件系统下误删除文件如何恢复数据?

服务器故障：一台zfs文件系统服务器，管理员误操作删除服务器上的数据。服务器数据恢复过程：1、将故障服务器所有磁盘编号后取出，硬件工程师检测所有硬盘后没有发现有磁盘存在硬件故障。以只读方式将全部磁盘做...

服务器数据恢复—Linux+raid5服务器数据恢复案例

服务器数据恢复环境：某品牌linux操作系统服务器，服务器中有4块SAS接口硬盘组建一组raid5阵列。服务器中存放的数据有数据库、办公文档、代码文件等。服务器故障&检测：服务器在运行过程中突然瘫痪，...

服务器数据恢复—Sql Server数据库数据恢复案例

服务器数据恢复环境：一台安装windowsserver操作系统的服务器。一组由8块硬盘组建的RAID5，划分LUN供这台服务器使用。在windows服务器内装有SqlServer数据库。存储空间LU...

服务器数据恢复—阿里云ECS网站服务器数据恢复案例

云服务器数据恢复环境：阿里云ECS网站服务器，linux操作系统+mysql数据库。云服务器故障：在执行数据库版本更新测试时，在生产库误执行了本来应该在测试库执行的sql脚本，导致生产库部分表被tru...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表