Kaspersky SD-WAN

Определение эффективного MTU внутри туннеля

Kaspersky SD-WAN может определять поддерживаемый размер MTU (англ. maximum transmission unit) на туннелях между двумя устройствами (устройством CPE и шлюзом SD-WAN или между двумя устройствами СРЕ).

Определение максимального размера MTU на туннелях необходимо, чтобы обеспечивать прохождение пользовательского трафика через сеть SD-WAN, когда MTU в физической сети (англ. underlay network) занижен и на следующем хопе происходит блокирование фрагментированных пакетов (см. рисунок ниже).

Схема прохождения IP-пакетов через устройства в сети, где происходит сброс фрагментированных пакетов

Пример канала связи с пониженным размером MTU и сбросом фрагментированных пакетов

Вычисление поддерживаемого размера MTU осуществляется с помощью отправки пакетов LLDP с переменным размером полезной нагрузки (англ. payload) через все туннели на устройстве CPE и на шлюзе SD-WAN. Минимальный определяемый размер MTU составляет 1280 байт, максимальный – 1500 байт.

Вычисление поддерживаемого размера MTU выполняется:

  • При включении устройства CPE.
  • С периодичностью, заданной в свойстве topology.link.pmtud.scheduler.interval.sec контроллера SD-WAN. По умолчанию задана периодичность 86 400 секунд.
  • Вручную по вашему запросу.

Вы можете вычислить поддерживаемый размер MTU на отдельном туннеле. Все туннели, построенные в рамках сети SD-WAN, отображаются в общей таблице туннелей в разделе Туннели, а также в графической топологии в разделе Топология. В конфигурации устройства CPE на вкладке Туннели также отображается таблица туннелей, построенных с использованием этого устройства.

Значения поддерживаемого размера MTU отображаются в столбце MTU таблицы туннелей. Если значение еще не подсчитано, отображается значение Неизвестно.

Для вычисления MTU на туннеле используйте следующие инструкции:

  • Вычисление MTU на туннеле с помощью общей таблицы туннелей.

    Чтобы вычислить MTU на туннеле с помощью общей таблицы туннелей:

    1. В меню перейдите в раздел Инфраструктура.

      Откроется страница управления инфраструктурой сети SD-WAN. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров SD-WAN.

    2. Нажмите на кнопку Управление рядом с контроллером SD-WAN и в раскрывающемся списке выберите Меню конфигурации.

      Откроется меню настройки контроллера SD-WAN. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

    3. Перейдите в раздел Туннели.

      Отобразится таблица туннелей.

    4. Нажмите на кнопку Управление рядом с туннелем и в раскрывающемся списке выберите Проверить MTU.

    Результат проверки отобразится в столбце MTU.

  • Вычисление MTU на туннеле в конфигурации устройства CPE.

    Чтобы вычислить MTU на туннеле в конфигурации устройства CPE:

    1. В меню перейдите в раздел SD-WAN.

      По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

    2. Нажмите на устройство CPE.

      Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

    3. Выберите вкладку Туннели.

      Отобразится таблица туннелей.

    4. Нажмите на кнопку Управление рядом с туннелем и в раскрывающемся списке выберите Проверить MTU.

    Результат проверки отобразится в столбце MTU.

В начало
[Topic 245499]