-
平安
VPN
网络
ping
大包问题处理经验汇总及建议处
理步骤
1
、
概述
目前，平安公司
VPN
分支机构的站点在验收测试时，采用
ping
10000
字节大包作
为验收标准，而并不是采用之前双方已经
约定的
ping
1500
字节作为验收标准。
?
测试模型：平安公司通过
telnet
到分支机构的
CE
路由器，在
CE
上分别
pin
g
100
、
500
< br>、
1000
、
1500
、
10000
字节的报文，目的地址为深圳总部
CE
的接口地址
（
10.255.255.2
）
。
?
平安反映的
ping
大包丢包的站点，其现象一般表现为：
ping 1
500
字节和
1500
字
节以下的包都没有丢包，如果
ping
10000
字节的大包，一般会在千分之三以内，通
常情况是千分之一左右
。
?
问题原因分析：在
ping
10000
字节大包的时候，每一个
ICMP Request
/Reply
消息
会产生
7
个分片（如下图所示）
。
在测试中发现，如果测试站点还没有上业务，即
CE
路由器处于空闲状态，在
ping
３
100
00
字节的时候，
ping
的流量大约
在
600
～
700kbps
左右，由此推算，
CE
在
1
秒钟大
约发起
7
～
9
个
10000
字节的
ping
包。
在
ping 10000
字节的情况下
，由于会产生分片，对线路的质量要求比较苛刻，可
以从两个方面进行分析：
?
每个分片的丢失会
引起整个
ping
消息的丢弃，从而产生丢包率的放大效应，<
/p>
ping10000
字节的放大系数为
7
。如果线路的丢包率为
0.0001
（
该标准符合验
收合格情况）
，在
pin
g
10000
字节大包的情况下，
p
ing
结果现实的丢包率变为
0.0007
，接近千分之一，变成验收不合格；
?
各个分片到达的顺序如果有乱序的
显现，
在目的地不能对
ping
包进行
重组，也
会引起丢包效应，从乱序到丢包的转变，从而使丢包率上升。
< br>
2
、
部分省市处理情况
2.1
、
通
过调整用户
CE
和电信延伸交换机的端口双工模式解决：
目前有两种模式的组合能解决问题：
?
1
号组合
：用户
CE
强制全双工，延伸交换机双工自适应，适用的点：辽
宁铁岭、山
东枣庄等；
?
2
号组合
：
用户
CE
强制全双工，
延伸交换机强制全双工，
适用的点：
福建、
甘肃等，
2
号组合的配置在某些地方会出现
CE
断网的情况，因此在配置的时候需要谨慎。
2.2
、
通过更换本地传输链路上的设备进行解决
?
更换光电转换器；
?
更换协转；
?
更改协转拨码和网线方式：
315/316
第一个拨码
on; 952<
/p>
上的
sw1
上的第
一个拨码
on; 315
至用户端路由器用交叉网线，
RC952
至
RC317
用交叉网线。
?
更换用户端网线；
?
更换
PE
的光模块，
PE
的光模块发光功率在正
常范围内但偏小，通过更换
PE
的光模
块解决；
?
重启用户端路由器；
３
-
-
-
-
-
-
-
-
-
上一篇：最新托福口语答案
下一篇：托福TPOextra 答案解析和原文翻译