SonicWALL NSA 220 降低了出口性能

网络工程 路由 防火墙 音墙
2021-07-13 04:16:33

我们有一台运行 SonicOS 增强版 5.8.1.2-20o 的 SonicWALL NSA 220。我们的 ISP 提供对称的 100/100 以太网切换。入口性能达到 100Mbps,而出口仅达到约 30-40Mbps。在解决这个问题时我没有考虑什么?有什么可能导致这种性能不对称的吗?

这是我到目前为止所做的:

• 在 WAN 接口上禁用自动协商并在 ISP 网关上协调硬编码 100/全双工设置

• 在本地以太网上的所有设备上确认 MTU 为 1500 字节

• 在防火墙、ISP 网关和 ISP 下一跳上确认的 MTU 为 1500 字节

• 确认在 SonicWall 上禁用了所有服务(包括 CFS、DPI、BWM、LB 等)——它几乎只是运行一个股票配置减去一些端口转发规则

• 观察到高 CPU 利用率(在 58 个连接的相对较轻的负载下超过 10 分钟的时间段为 65%-95%)

2个回答

该问题已通过更新固件解决。固件已更新至 5.9.x。

你可以尝试以下事情,

  1. 在区域(LAN 和 WAN)上禁用 IPS。
  2. 将笔记本电脑直接连接到 WAN,拥有公共 IP 并进行速度测试和验证。
  3. 在 sonicwall 和 ISP 调制解调器之间有一个虚拟开关。(主要解决问题)。