建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】标准IPSEC频繁断开:集群异常导致

更新时间:2019-07-29
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 IPSEC | 标准IPSEC
适用版本 通用
SSL设备IPSEC组网,标准IPSEC频繁断开重连,不断提示DPD超时,关闭DPD一样连接不上

1.标准IPSEC连接频繁中断重连,抓包发现本端有两个IP和对端公网有数据交互,抓包命令和接入如下(单臂就是抓eth0,网关就是抓eth2)

2.检查发现集群状态异常,有台设备一直在单节点和数据校验中来回切换的状态,而集群下IPSEC只跑在分发器,集群状态异常会导致接收和转发数据异常,导致隧道频繁断开,检查集群配置发现集群密钥不一致,修改一致后集群状态正常,IPSE也C恢复正常,观察未在中断
集群下IPSEC只跑在分发器,集群状态异常会导致接收和转发数据异常,导致隧道频繁断开
检查配置解决集群异常问题,集群恢复正常解决
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案