本文深入分析总部与分公司采用 GRE over IPSec、全部流量回总部架构时,网络电话接通却无声音的常见原因。文章围绕 MTU、报文分片、DF 位、路径 MTU 发现及 TCP MSS 调整展开,并结合 H3C 防火墙配置,提供可操作的优化方案,帮助网络工程师提升 VPN 语音业务的稳定性。
隧道建立后小包正常、大文件拉胯,iperf3测速只有标称带宽的30%。排查一圈发现不是设备性能问题,是GRE头+IPSec头+双层IP头加起来把MTU撑爆了,内核被迫在隧道里做分片,性能直接崩掉。