客戶在華北區(qū)購(gòu)買專線訪問(wèn)托管區(qū)物理機(jī)，新購(gòu)買專線2，把專線流量全部切換到專線2，客戶走公網(wǎng)流量還走原專線1路由器，但切換后訪問(wèn)公網(wǎng)有1000多ms的大延時(shí)，

　　處理過(guò)程

　　【處理過(guò)程】

　　查看客戶配置腳本，如下

　　專線交換機(jī)CE5850

　　#

　　ip route-static 10.86.0.0 255.255.240.0 10.7.4.9 track bfd-session zhuhai_unicom

　　ip route-static 10.86.0.0 255.255.240.0 10.7.4.5 preference 80

　　ip route-static 10.86.16.0 255.255.255.0 10.7.4.9 track bfd-session zhuhai_unicom

　　ip route-static 10.86.16.0 255.255.255.0 10.7.4.5 preference 80

　　ip route-static 10.86.31.0 255.255.255.0 10.7.4.9 track bfd-session zhuhai_unicom

　　ip route-static 10.86.31.0 255.255.255.0 10.7.4.5 preference 80

　　ip route-static 10.86.192.0 255.255.255.0 10.7.4.9 track bfd-session zhuhai_unicom

　　ip route-static 10.86.192.0 255.255.255.0 10.7.4.5 preference 80

　　ip route-static 10.136.86.0 255.255.255.0 10.7.4.9 track bfd-session zhuhai_unicom

　　ip route-static 10.136.86.0 255.255.255.0 10.7.4.5 preference 80

　　客戶防火墻

　　#

　　ip route-static 10.0.3.0 24 10.86.4.250 track 2

　　ip route-static 10.0.3.0 24 10.86.4.242 preference 100

　　ip route-static 10.0.96.0 24 10.86.4.250 track 2

　　ip route-static 10.0.96.0 24 10.86.4.242 preference 100

　　ip route-static 10.6.0.0 16 10.86.4.250 track 2

　　ip route-static 10.6.0.0 16 10.86.4.242 preference 100

　　ip route-static 10.88.22.0 24 10.86.4.250 track 2

　　ip route-static 10.88.22.0 24 10.86.4.242 preference 100

　　ip route-static 10.136.0.0 16 10.86.4.250 track 2

　　ip route-static 10.136.0.0 16 10.86.4.242 preference 100

　　ip route-static 10.136.0.0 18 10.86.4.250 track 2

　　ip route-static 10.136.0.0 18 10.86.4.242 preference 100

　　ip route-static 10.136.1.0 24 10.86.4.250 track 2

　　ip route-static 10.136.1.0 24 10.86.4.242 preference 100

　　ip route-static 10.136.64.0 20 10.86.4.250 track 2

　　ip route-static 10.136.64.0 20 10.86.4.242 preference 100

　　ip route-static 10.136.80.0 22 10.86.4.250 track 2

　　ip route-static 10.136.80.0 22 10.86.4.242 preference 100

　　ip route-static 10.136.84.0 24 10.86.4.250 track 2

　　ip route-static 10.136.84.0 24 10.86.4.242 preference 100

　　ip route-static 10.136.85.0 24 10.86.4.250 track 2

　　ip route-static 10.136.85.0 24 10.86.4.242 preference 100

　　ip route-static 10.136.88.0 21 10.86.4.250 track 2

　　ip route-static 10.136.88.0 21 10.86.4.242 preference 100

　　ip route-static 10.136.96.0 20 10.86.4.250 track 2

　　ip route-static 10.136.96.0 20 10.86.4.242 preference 100

　　ip route-static 10.136.128.0 17 10.86.4.250 track 2

　　ip route-static 10.136.128.0 17 10.86.4.242 preference 100

　　ip route-static 10.254.1.0 24 10.86.4.250 track 2

　　ip route-static 10.254.1.0 24 10.86.4.242 preference 100

　　ip route-static 88.88.8.0 24 10.86.4.250 track 2

　　ip route-static 88.88.8.0 24 10.86.4.242 preference 100

　　ip route-static 172.20.8.0 24 10.86.4.250 track 2

　　ip route-static 172.20.8.0 24 10.86.4.242 preference 100

　　ip route-static 172.20.241.0 24 10.86.4.250 track 2

　　ip route-static 172.20.241.0 24 10.86.4.242 preference 100

　　ip route-static 192.168.0.0 16 10.86.4.250 track 2

　　ip route-static 192.168.0.0 16 10.86.4.242 preference 100

　　查看客戶tracert圖，左側(cè)為訪問(wèn)托管區(qū)，右側(cè)為訪問(wèn)公網(wǎng)，發(fā)現(xiàn)第一跳公網(wǎng)地址為大延時(shí)，但出口路由器禁tracert無(wú)法判斷是否大延時(shí)

　　在客戶防火墻上建測(cè)試口設(shè)備為內(nèi)網(wǎng)地址10.86.31.200/32測(cè)試公網(wǎng)地址結(jié)果同上，說(shuō)明故障點(diǎn)在防火墻以上節(jié)點(diǎn)。

　　在客戶專線1路由器上起測(cè)試地址163.177.151.110(百度地址)，測(cè)試結(jié)果同上，說(shuō)明故障點(diǎn)在路由器與防火墻二者之一。

　　在專線1路由器上查看路由，發(fā)現(xiàn)到10.86.31.200的下一跳不是防火墻而是路由器，在專線交換機(jī)上查看路由協(xié)議發(fā)現(xiàn)路由器與專線交換機(jī)之間運(yùn)行OSPF，且引入了靜態(tài)路由，命令如下

　　#

　　ospf 10 router-id 10.7.4.6

　　import-route direct route-policy in_ospf

　　import-route static route-policy in_ospf

　　area 0.0.0.0

　　network 10.6.32.0 0.0.0.255

　　network 10.7.4.4 0.0.0.3

　　network 10.7.4.8 0.0.0.3

　　#

　　之前變更配置包括了到10.86.31.200的靜態(tài)路由，如下所示，導(dǎo)致此靜態(tài)路由引入到了OSPF中，通告給鄰居專線1路由器，

　　ip route-static 10.86.31.0 255.255.255.0 10.7.4.9 track bfd-session zhuhai_unicom

　　ip route-static 10.86.31.0 255.255.255.0 10.7.4.5 preference 80

　　到此故障點(diǎn)已找到，內(nèi)網(wǎng)10.86.31.0訪問(wèn)公網(wǎng)的來(lái)回路徑不一致，回程路徑經(jīng)過(guò)專線，經(jīng)過(guò)測(cè)試專線延時(shí)1000多毫秒。

　　解決方法，在客戶專線1 路由器上添加靜態(tài)路由到100.86.31.0/24，使來(lái)回路徑一致。

　　根因

　　【原因分析】

　　來(lái)回路徑不一致和專線延時(shí)大是導(dǎo)致客戶訪問(wèn)公網(wǎng)延時(shí)大的根因。

　　建議與總結(jié)

　　【案例總結(jié)】

　　延時(shí)大要配合命令tracert命令查看，還要結(jié)合來(lái)回的路徑，一般采取分段排查的辦法確認(rèn)故障點(diǎn)。

• 上一篇：Cisco AP和控制器的WiFi解決方案
• 下一篇：光口連接交換機(jī)的常見(jiàn)問(wèn)題解答