AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 37841
Accepted
mark
mark
Asked: 2009-07-09 09:43:19 +0800 CST2009-07-09 09:43:19 +0800 CST 2009-07-09 09:43:19 +0800 CST

使用 SBS 2003 SP2 作为 LAN 网关会导致大量 HTTP 超时

  • 772

通过在 SBS 2003 SP2 上运行的 ISA 作为 LAN 网关,无论 LAN 中有多少客户端正在运行,我都会看到任何外部服务的大量 HTTP 超时。服务器有两张网卡:一张用于 LAN/DMZ(不同的 IP 范围;在一个端口上使用虚拟 LAN),一张用于 WAN。ISA 不用作 Web 代理,我使用各种工具验证了超时,从通常的可视化浏览器到 wget 和 telnet 以及在 PHP 应用程序中。

我使用了一些脚本和 rrdtool 制作了这个图表,它测量了外部资源的加载时间(我已经测试了七个不同的外部网站,当然具有适当的权限,以测试加载时间;所有看起来都一样);单位(见左图)以秒为单位;我在收集数据时设置了 30 秒的最大超时。

(注意:此图像大小约为 270kb,宽 16000 像素!) ISA Timeout RRD 图 http://markus.fischer.name/tmp/isa_timeout.png

该图跨越 24 小时;从大约 11 点到 13:20 的中断是由于重新配置(显然没有改变任何东西)。

我已经验证了以下几点:

  • 从 LAN/DMZ 通过服务器到 WAN 的流量导致超时
  • 从服务器到 WAN 的流量不会导致 超时
  • 从 LAN/DMZ 到服务器的流量不会 导致超时

硬件,如开关和电缆,已经过验证不会导致这种情况。

更新:

我决定采取更高的态度并为该问题打开 M$ 支持票。我会在收到更新时附加更新。

更新 2:

两周过去了,进展不大。实际上,我自己不会去追票,但我们有一家公司会为我们做这件事。我认为这是一个聪明的举动,节省了我做其他事情的时间。

无论如何,这张票在第一周就被 M$ 遗忘了,因此直到上周才有进展,导致 ISA 的补丁被部署,不幸的是,这并没有改变任何东西。

下一步是他们要求他们昨天收到的大量报告信息。

更新 3:

现在是8月10日。这个问题在 8 月 6 日突然消失了。就在中午 11:17 左右,发生了最后一次永久测量的超时。从那时起,在这种类型的场景中,无法检测到来自没有网络、没有外部主机的此类问题。

不可能有任何单一的行动与这次突然失踪保持联系。前一天晚上是公司内部的部分停电,在 12:30 我们重置了一些在停电后没有完全恢复的硬件(我们才知道问题一直持续到今天下午晚些时候)。

来自我的支持公司以及 M$ 本身,除了收集日志和报告之外,到目前为止,在此之前和之后都没有出现任何问题。由于时间就是金钱,我现在必须暂停对此的进一步研究......

isa-server timeout
  • 4 4 个回答
  • 243 Views

4 个回答

  • Voted
  1. John Rennie
    2009-07-09T10:00:45+08:002009-07-09T10:00:45+08:00

    您将 ISA 用作 Web 代理还是仅用作路由器/NATer?我发现如果 ISA 是网关并且我没有使用 ISA 作为 Web 代理,那么我在打开站点时确实会遇到问题。我从来没有解决这个问题,因为将它用作网络代理更容易,问题就消失了。

    JR

    • 1
  2. JS.
    2009-07-09T10:12:26+08:002009-07-09T10:12:26+08:00

    您是否尝试过运行SBS 2003 最佳实践分析器 ?除其他外,它将检查几个与 NIC 相关的问题并提供解决方案。确保在运行测试之前检查分析器中的更新。

    • 0
  3. Chris K
    2009-07-09T10:22:14+08:002009-07-09T10:22:14+08:00

    您是否使用 wget 之类的工具验证了您的结果?您是使用 ISA 作为代理还是透明代理?如果在 IE 中设置了代理自动检测,有时客户端会出现问题。如果您关闭它,或者硬配置它以使用您的 ISA 代理,那么情况会好很多。

    在我的一个客户启动时,我遇到了同样的问题,但不像你看起来那样可靠或普遍。

    • 0
  4. Best Answer
    mark
    2009-10-13T12:51:16+08:002009-10-13T12:51:16+08:00

    问题一天天过去,没有人做任何事情。

    我不是偏执狂,但它可能是作为僵尸网络的一部分的 PC。

    • 0

相关问题

  • OCS 2007 R2 A/V NAT - 外部客户端尝试内部 IP

  • 如何从 ISA 服务器后面安装 magento 扩展?

  • ISA 2000 匿名 Web 会话(未知客户端地址)

  • 如何找到产生流量的客户?

  • 带有 ISA 的 DynDns

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve