Cisco IPSec VPN 速度问题。从外部服务器到内部服务器的上传速度快,下载速度慢

Cisco IPSec VPN 速度问题。从外部服务器到内部服务器的上传速度快,下载速度慢

我们正在使用配置了 IPsec(IKEv1)分割隧道 VPN 的 Cisco ASA5516。

当将文件上传到防火墙后面的服务器时,传输速度正常(最高 10mbps)。

从服务器下载文件时,速度约为 100kbps(开始时稍高,然后下降)。

我尝试将防火墙上内部和外部接口的 MTU 从 1500 更改为 1400 和 1360,但这没有什么区别。

从我的机器到防火墙后面的服务器执行跟踪路由,它显示单跳。

从防火墙后面的服务器到我的机器执行跟踪路由,它显示单跳。

使用 iperf3,从我的机器到服务器的平均速度为 10Mbps,从服务器到我的机器的平均速度约为 300kbps。

我也尝试过防火墙后面的服务器到服务器的连接,平均速度约为 50Mbps。

有些事情似乎不太对劲,我也没主意了。

任何建议将不胜感激。

答案1

后来发现问题出在数据中心而不是我们的配置上。他们将我们的连接设置为 100mbps 半双工,而不是 1gbps 全双工。

相关内容