VPN 上 40000 - 60000 范围内的端口偶尔会出现防火墙峰值

VPN 上 40000 - 60000 范围内的端口偶尔会出现防火墙峰值

我希望有人能认出下面的描述并能够告诉我他们认为可能发生了什么。

我负责管理一个办公网络,该网络可通过 VPN 访问位于托管中心的另一个网络。两个网络上的大多数计算机都是 Windows 计算机(W7、W2K8r2、W2K3)

此 VPN 上的流量大致稳定,约为 8mbps。但大约每隔 4-8 小时,我们就会发现两个网络之间出现大幅峰值。带宽速度峰值在 100 到 400mbps 之间,峰值期间传输的数据量在 8 到 9gb 之间。

我们在托管中心端运行 PRTG 网络监控。在上次峰值期间,我能够看到峰值出现在 40000 - 60000 范围内的动态端口上。对于这些特定的传输,PRTG 仅显示防火墙 IP,因此我们无法将问题隔离到任一端的特定机器上。我知道这没什么可说的,但有人能识别出这种模式是他们以前见过的,并且可能知道原因吗?

在此处输入图片描述

编辑(2014年11月2日): 后来我发现源端口也是随机的,但协议是所谓的ESP(我会用谷歌搜索但目前我还不确定它是什么)

在此处输入图片描述

相关内容