VPN site-to-site hay bị drop khi tải dữ liệu lớn
VPN site-to-site bị drop khi tải dữ liệu lớn là vấn đề khiến doanh nghiệp đa chi nhánh đau đầu. Khi copy file hàng GB qua VPN, kết nối đứt giữa chừng, phải làm lại từ đầu. Bài viết này giải thích nguyên nhân và cách khắc phục triệt để.
Vì sao VPN site-to-site drop khi tải dữ liệu lớn?
Nhiều người đổ lỗi cho đường truyền yếu. Tư duy ngược: kết nối VPN hoạt động bình thường với data nhỏ, chỉ đứt khi data lớn. Vấn đề nằm ở timeout, fragmentation và QoS trên firewall hai đầu, không phải băng thông.
Nguyên nhân chính
1. IPsec SA timeout quá ngắn
Khi tải file lớn, nếu không có traffic trong vài giây (do TCP window đầy), phase2 SA timeout sẽ drop tunnel. Chỉnh set lifebytes 0 và set lifetime 86400 trên phase2-interface để SA không hết hạn giữa chừng.
2. MTU path không đồng nhất
Gói tin 1500 bytes đi qua VPN + GRE/IPsec sẽ phình to hơn, vượt MTU đường truyền → bị drop hoặc fragment. Giải pháp: cấu hình MSS clamping tại phase2-interface: set mss-override 1360. Hoặc giảm MTU trên interface VPN xuống 1400.
3. Không có QoS cho traffic VPN
Khi đường truyền bão hòa, gói tin VPN bị drop ngẫu nhiên. Cấu hình QoS ưu tiên traffic VPN, giới hạn băng thông tối đa 80% đường truyền để tránh mất gói do congestion.
4. DPD (Dead Peer Detection) không tối ưu
DPD interval quá thấp (vd 2s) sẽ liên tục gửi probe khiến tunnel unstable. DPD interval 10s, retry 5 lần là hợp lý. Tắt hẳn DPD nếu dùng đường truyền không ổn định (4G LTE).
Cách khắc phục trên FortiGate
Cấu hình mẫu cho phase2: set mss-override 1360, set lifebytes 0, set replay enable. Test bằng iperf3 giữa hai đầu VPN trong 5 phút với TCP window 256K. Nếu không drop, vấn đề đã giải quyết.
Cần đội ngũ kỹ sư tối ưu VPN site-to-site? Liên hệ Wise Tech để được hỗ trợ từ chuyên gia Fortinet. Tham khảo thêm giải pháp tổng đài doanh nghiệp kết nối đa chi nhánh.
—
Câu hỏi thường gặp
Wise Tech cung cấp dịch vụ này ở đâu?
Wise Tech cung cấp dịch vụ trên toàn quốc, với văn phòng tại Hà Nội (Thang Long GTC Building, 113-115 Lê Duẩn) và TP.HCM (The Sun Building, 36/6A Nguyễn Gia Trí).
Chi phí dịch vụ của Wise Tech như thế nào?
Wise Tech cam kết báo giá cạnh tranh nhất thị trường. Liên hệ hotline 0869313169 hoặc 0917323637 để được tư vấn và ép giá tốt nhất.
Làm thế nào để liên hệ Wise Tech?
Liên hệ ngay hotline 0869313169 / 0917323637, email sales@wisetech.com.vn hoặc truy cập website wisetech.com.vn để được tư vấn miễn phí 24/7.
Liên hệ để ép giá:
Wise Tech Company Limited
Hotline (+84): 0869313169 / 0917323637
HNO: Thang Long GTC Building, 113-115 Le Duan Street, Cua Nam Ward, Ha Noi City (Near Ha Noi Station)
HCMO: The Sun Building, 36/6A Nguyen Gia Tri, Thanh My Tay Ward, Ho Chi Minh City
TAX: 0109864745
Email: sales@wisetech.com.vn
Website: https://www.wisetech.com.vn
Website: https://www.ictsolution.net
Website: https://www.tongdaidoanhnghiep.vn
Website: https://flukenetwork.com.vn
Website: https://ai-solutions.com.vn
Website: https://ruijienetwork.net
