Я работаю в компании с некоторыми приборами Fortinet. Одним из них является балансировщик нагрузки AscenLink. Конкретная модель - AscenLink AL-700.
Возникла безумная проблема: огромная потеря пакетов на устройстве, вот отрывок или mtr Вывод программного обеспечения Unix:
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 172.16.214.1 0.0% 106 0.7 1.0 0.7 2.0 0.0
2. 189.3.123.133 52.4% 106 1.3 1.3 1.0 2.3 0.0
3. 189.3.123.129 0.9% 106 1.6 1.8 1.5 2.7 0.0
4. embratel-s2-0-0-1-2-2-2-0-gacc01.vta.embratel.net.br 25.7% 106 1045. 933.2 576.4 1259. 164.4
Архитектура простая. Первый переход - это межсетевой экран / NAT на устройстве Fortigate, второй с 52,4% потерь пакетов - это балансировщик нагрузки Ascenlink, а следующий переход - маршрутизатор Cisco 2900 от провайдера.
Я дважды проверил и сертифицировал все кабели, соединяющие устройства, и они в порядке. Проверил диагностику и статистику устройства Ascenlink, и оно утверждает, что оно хорошее, искал варианты устранения неполадок в руководстве, и ничего не было действительно убедительным. Поэтому у меня заканчиваются варианты, и я даже не могу использовать Google, поскольку, похоже, никто не использует этот продукт.
Мне было интересно, использует ли кто-то здесь, на ServerFault, этот балансировщик нагрузки от Fortinet и есть ли подобные случаи в сообществе.
Заранее спасибо,
По моему опыту, Ascenlink на самом деле является балансировщиком ссылок, а не балансировщиком нагрузки. то есть для совместного использования исходящего интернет-трафика по нескольким ссылкам. Фактически Fortinet купила Ascenlink пару лет назад и интегрировала некоторые из их функций в новейшее программное обеспечение FortiOS.
Я подозреваю, что в Ascenlink идет как минимум 2 интернет-соединения - в противном случае я не вижу в нем никакого применения - если только другие требования к дизайну, о которых я еще не знаю. Вы также можете подключить Cisco 2900 напрямую к Fortinet.
Я предполагаю, но если у вас есть второе подключение к Интернету на Ascenlink, возможно, трафик маршрутизируется в 50% случаев по второму каналу, который может быть отключен или затронут?
Можете ли вы предоставить сетевую диаграмму и включить подробную информацию о любых вторых, третьих или третичных соединениях от Ascenlink. Если других подключений нет, то что он делает?