FGT处理数据包时延怎么测

如题,客户反馈服务器直接接公网线延迟比服务器放在FGT后面延迟小很多。请问可以怎么观察和测试经过FGT处理的数据包延迟。
 
FGT CPU,内存和接口,接口带宽占用都不高,没到瓶颈,各位可以给个方法?
已邀请:

王强

赞同来自: 360rundll

先确定是否是FortiGate处理的过程中产生的访问延迟。
你先用diag sniffer packet 命令,抓包,看报文进入和流出设备时的时间,来确定数据包在设备处理过程的时长。

蒋晓 - Fortinet西南区SE

赞同来自: 360rundll

把这条业务相关的策略完全放通(不带任何utm规则,此时看看现象是否缓解),然后在这条策略的in口和out口同时抓包,比较同一个包在两个接口上出现的时间差

要回复问题请先登录注册