FortiGateNPU加速引起sdwan检测丢包
当tftp流量 经过 防火墙时,导致 Fortigate sdwan 检测急剧丢包,参与检测的端口数据停止转发,最终导致网络彻底中断
此处应用为 Windows WDS部署应用,终端网络启动,加载文件。大概率会出现卡顿,可能跟终端也有关系

通过 tftp 下发时,当出现上图卡顿后,fortigate 会出现以上描述现象,等待卡顿结束后,如下图所示:

解决方案:
防火墙 策略&对象-防火墙策略,找到与之上面 匹配 流量的策略,右击 选把 >_在 CLI中编辑
config firewall policy
edit 59
set name "MDT"
set srcintf "Trust"
set dstintf "AGG-Link-02"
set action accept
set srcaddr "all"
set dstaddr "MDT"
set schedule "always"
set service "ALL"
set auto-asic-offload disable
next
end
增加 set auto-asic-offload disable 关闭此策略 流量卸载功能。稍后在作观察
对于以上问题,目前未知什么原因造成。经过反复试验,故障复现是比较明显。以上是解决方案,有遇到类似问题,可交流
浙公网安备 33010602011771号