У одного из наших клиентов в офисе есть SRX240H, который иногда разрывает соединения, идущие из LAN в WAN. Например: они могут быть на IRC-сервере и будут отключены на 2 минуты, а затем вернутся, или загрузка HTTP прекратится на полпути. Мы исключили проблемы восходящего потока с провайдером.
Какие шаги я могу предпринять, чтобы диагностировать это? У нас есть только удаленный веб-доступ к этому устройству, но, возможно, мы можем получить SSH, если потребуется.
ОБНОВИТЬ
Узнаю, какая версия JunOS стоит завтра в офисе.
Сценарий состоит в том, что офис клиента имеет оптоволоконное соединение с нашим DC с двумя виртуальными локальными сетями, одна представляет Интернет, а другая представляет инфраструктуру офиса (AD, файловые серверы и т. Д.). Это гигабитное соединение, и они используют его как таковое для доступа к своему файловому серверу и т.д. весь день.
Возможно, это перегрузка, но на бумаге это должно быть БОЛЬШЕ, чем способно.
Если вы используете встроенные «приложения» Junos в своих правилах разрешений, тогда они идут вместе с некоторыми симпатичными скрытыми настройками, которые контролируют тайм-ауты для каждого приложения (весело!). В рабочей командной строке запустите команду
show configuration groups junos-defaults applications
чтобы увидеть значения по умолчанию. Теперь ... после этого мне нужно спросить, есть ли у вас источник устройства NAT с одним IP-адресом WAN или вы используете пул. какая версия JUNOS стоит в коробке?