CE12808双出口场景路由配置问题导致访问网页缓慢

发布时间:  2014-06-20 浏览次数:  346 下载次数:  0
问题描述
现象描述:内网中使用联通地址的服务器,访问网页非常慢,许多网页只能打开一半
版本信息:不涉及
网络拓扑:CE12808双机CSS堆叠作为三层网关,上联S9300,CE12800上联有2条公网链路,分别为万国移动和联通。在CE12808上配置路由,默认路由指向万国移动,联通通过300条明细路由将访问网页流量引入联通链路。
告警信息
处理过程
1、删除访问联通地址的明细路由,使用默认路由,发现访问正常,可判定为明细路由配置不合理导致;
2、进行抓包验证:访问百度网站,抓包显示联通DNS服务返回的百度地址不在联通明细路由的配置范围内;
3、由于明细路由无法覆盖所有的联通网络,所以不使用明细路由的方法分流;改用流策略,将源地址为联通的流量重定向到联通链路上,默认路由仍然指向移动链路。详细配置如下:
根因
尝试访问其它的网站,发现大多数响应很快,部分响应缓慢,基本排除链路故障,主要的怀疑点为:
访问联通地址的web网页时,流量跑在移动的链路上。
建议与总结
1、双出口场景下,出现网页访问相关问题时,首先从分流的配置去排查问题。
2、设计双出口场景分流时,通常采用匹配源地址的方法进行分流,不建议匹配目的地址。

END