PA做网桥功能出现怪异情况 高手请进。Help~

goodrunde

之前用ROS做透明网桥遇到个问题，就是用着一段时间数据就卡了 卡到20M左右 100M的网络，单位使用网络比较厉害基本全天都占满，遇到这情况的时候网络卡在20M然后延时很大。掉包厉害。做了内网限速。HTB等。不知道有没有遇到这情况。5.24版本上有这问题硬件跑的ROS，5.11版本上也有这问题esxi上跑。
目的是为了做限速功能。发现个问题，换个PA也是有这情况的。内网是直接写静态路由到运营商那边的。
大概意思是内网核心（静态路由）--》ROS（或PA）--》光纤收发器--运营商（上个图）

图中紫色指向是指没有PA这个设备的情况下直接把网线接到光纤收发器的环境（也就是现有环境）现在目的是想对内网进行限速。
图里PA是可有可无，接上去的意思就是为了对内网进行限速。发现个问题，之前用ROS做透明网桥现在换个PA也是有这情况的。用了一段时间网络出
现爆卡，带宽上不去大概只能跑20M左右。网络延时厉害掉包厉害PING 10个包间断有5个包左右，但网络不会断开。。开始以为是ROS问题后来上了PA标准版也是有这问题。去掉ROS或（PA）直接把网张插入回核心交换机网络就恢复正常，出现问题的时候尝试重启了ROS或（PA）问题依旧。在PA里发现个问题内网用户所有的MAC都一样的。不知道有没有像我这的环境？

yech20

把静态路由表取消？

hzlobin

可能是外网有攻击流量吧？为何不在交换机上层架设一个防火墙做网关?PA放置的位置也不对啊，应该是内网用户与网关之间的位置。楼主放在了外网的位置。

goodrunde

hzlobin 发表于 2015-6-4 09:22
可能是外网有攻击流量吧？为何不在交换机上层架设一个防火墙做网关?PA放置的位置也不对啊，应该是内网用户 ...

内网交换机都是光纤直接插到核心交换机的，所以环境上没法进行改变了。之前是没有控速。现在只能在核心上面做网桥进行控速了。

hzlobin

外网没有防火墙做拦截，再好的带宽也要搞死。。

yech20

你做网桥控制，路由表功能那是属于监控路由了吧！
   pa你想做什么用就做什么用，要指望它多功能，你要这么想就趴在坑底爬不出来吧！
这是我被坑得不要不要后得到的经验来告诉你的