Большая потеря пакетов в Fortinet Ascenlink

Я работаю в компании с некоторыми приборами Fortinet. Одним из них является балансировщик нагрузки с именем AscenLink. Конкретной моделью является AscenLink AL-700.

Есть безумная проблема: огромная потеря пакетов на устройстве, вот выдержка или mtr Вывод программного обеспечения Unix:

Packets               Pings
 Host                                                                      Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 172.16.214.1                                                            0.0%   106    0.7   1.0   0.7   2.0   0.0
 2. 189.3.123.133                                                          52.4%   106    1.3   1.3   1.0   2.3   0.0
 3. 189.3.123.129                                                           0.9%   106    1.6   1.8   1.5   2.7   0.0
 4. embratel-s2-0-0-1-2-2-2-0-gacc01.vta.embratel.net.br                   25.7%   106  1045. 933.2 576.4 1259. 164.4

Архитектура проста. Первый переход - это брандмауэр /NAT на устройстве Fortigate, второй - с 52,4% потерь пакетов - это Ascenlink Load Balancer, а следующий переход - маршрутизатор Cisco 2900 от интернет-провайдера.

Я дважды проверил и сертифицировал все кабели, соединяющие устройства, и они хороши. Проверял диагностику и статистику с устройства Ascenlink, и он утверждал, что он хороший, искал варианты устранения неполадок в руководстве, и ничего не было действительно окончательным. Поэтому у меня заканчиваются варианты, и я даже не могу использовать Google, поскольку, похоже, никто не использует этот продукт.

Мне было интересно, если кто-то здесь на ServerFault использует этот балансировщик нагрузки от Fortinet и есть ли подобные случаи в сообществе.

Заранее спасибо,

1 ответ

По моему опыту, Ascenlink на самом деле является балансировщиком ссылок, а не балансировщиком нагрузки. т.е. для обмена интернет-трафиком по нескольким ссылкам. Fortinet фактически купила Ascenlink пару лет назад и интегрировала некоторые из своих функций в новейшее программное обеспечение FortiOS.

Я подозреваю, что по крайней мере 2 x интернет-соединения идут в Ascenlink - иначе, я не вижу никакой пользы для него - если только другие требования к дизайну, о которых я еще не знаю. Вы также можете подключить Cisco 2900 напрямую к Fortinet.

Я размышляю, но если у вас есть второе интернет-соединение на Ascenlink, может ли быть так, что трафик маршрутизирует 50% времени второй ссылки, которая может быть повреждена или затронута?

Можете ли вы предоставить диаграмму сети и включить сведения о любых вторых, третьих или третичных соединениях вне Ascenlink. Если нет других подключений, то что он делает?

Другие вопросы по тегам