☰

Fortinet Ascenlink 严重丢包

tag-icon • tag-icon packetloss fortinet
Fortinet Ascenlink 严重丢包

我正在一家拥有一些 Fortinet 设备的公司工作。其中之一是名为 AscenLink 的负载均衡器。具体型号是 AscenLink AL-700。

有一个严重的问题：设备上出现大量数据包丢失，以下是mtrUnix 软件输出的摘录：

Packets               Pings
 Host                                                                      Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 172.16.214.1                                                            0.0%   106    0.7   1.0   0.7   2.0   0.0
 2. 189.3.123.133                                                          52.4%   106    1.3   1.3   1.0   2.3   0.0
 3. 189.3.123.129                                                           0.9%   106    1.6   1.8   1.5   2.7   0.0
 4. embratel-s2-0-0-1-2-2-2-0-gacc01.vta.embratel.net.br                   25.7%   106  1045. 933.2 576.4 1259. 164.4

架构很简单。第一跳是 Fortigate 设备上的防火墙/NAT，第二跳（数据包丢失率为 52.4%）是 Ascenlink 负载均衡器，下一跳是来自 ISP 的 Cisco 2900 路由器。

我仔细检查并确认了连接设备的所有电缆，它们都很好。检查了 Ascenlink 设备的诊断和统计数据，它声称很好，在手册上查找故障排除选项，但没有真正得出结论。所以我没有选择，我甚至不能使用谷歌，因为似乎没有人使用这个产品。

我想知道 ServerFault 上是否有人使用 Fortinet 的负载均衡器，以及社区中是否有类似的案例。

提前致谢，

答案1

根据我的经验，Ascenlink 实际上是一个链路平衡器，而不是负载平衡器。即用于在多个链路之间共享出站互联网流量。Fortinet 实际上在几年前收购了 Ascenlink，并将其一些功能集成到最新的 FortiOS 软件中。

我怀疑至少有 2 个互联网连接进入 Ascenlink - 否则，我看不出它有什么用处 - 除非我还不知道其他设计要求。您也可以将 Cisco 2900 直接连接到 Fortinet。

我正在猜测，但如果您在 Ascenlink 上有第二个互联网连接，那么可能是流量 50% 的时间都通过第二个链接路由，而这个链接可能会出现故障或受到影响？

您能否提供网络图并包含有关 Ascenlink 的任何第二、第三或第三级连接的详细信息。如果没有其他连接，那么它在做什么？

相关内容