VCN視頻流量經過防火墻有丟包，導致VCN系統(tǒng)記錄的視頻出現(xiàn)斷斷續(xù)續(xù)的現(xiàn)象

　　處理過程

　　1、分段檢查視頻斷續(xù)的問題。

　　2、由于組網情況分析，防火墻下連的交換機都是二層轉發(fā)流量，對流量沒有做限制，驗證交換機對流量沒有影響;把防火墻踢出現(xiàn)網，用下連的交換機直接上聯(lián)匯聚設備，發(fā)現(xiàn)攝像頭上發(fā)的流量沒有出現(xiàn)斷斷續(xù)續(xù)情況。

　　3、用排除法鎖定問題出在防火墻上。

　　4、排除防火墻自身固件出現(xiàn)bug，更新官網推薦的固件和補丁，還是沒有解決攝像頭上發(fā)的流量斷斷續(xù)續(xù)情況。

　　5、撥打400建單，按照400建議，對于攝像頭錄制的實時流量嘗試關閉防火墻的硬件快轉功能。

　　6、關閉了防火墻硬件快轉功能后續(xù)流量沒有出現(xiàn)斷續(xù)問題。

　　根因

　　1、可能是攝像頭流量需要上送防火墻cpu才能正常處理，開啟硬件快轉后流量直接匹配流表快速轉發(fā)了。

　　2、缺省情況下，硬件快轉功能處于開啟狀態(tài)。

　　3、未開啟硬件快轉功能的情況下，F(xiàn)W接收到報文后，上送CPU處理，CPU處理完成后送往指定出接口。

　　4、為了減輕CPU負擔，同時提高設備業(yè)務處理性能，F(xiàn)W支持對某些業(yè)務進行快速轉發(fā)，對于符合快轉條件的后續(xù)報文，通過加速硬件進行快速轉發(fā)，不上送CPU處理。如果后續(xù)在出現(xiàn)這種攝像頭視頻流量經過防火墻場景優(yōu)先關閉硬件快轉。

　　解決方案

　　關閉防火墻硬件快轉功能

　　建議與總結

　　不是所有場景下開啟硬件快轉都能有效提升設備性能，若流量出現(xiàn)異常情況，可以嘗試關閉該功能

• 上一篇：什么是裸機服務器?裸機服務器與其他服務器對比
• 下一篇：ER3200G3路由器配置L2TP后業(yè)務不通的經驗案例