其实我很想回你说找你的SI就好了.这已经很明显是技术能力问题了.
还有规划能力有问题.
※ 引述《occupy222 (于风实业)》之铭言：
: 各位好
: 架构大约如下：
: 线路：
: 3条外线 A、B、C 每条50M/50M
: 内到外使用者上网，3条轮流；
: 外到内服务，2条A、B同时对外(一个网站2个对外ip)；C，当A、B满了才会跳到
: 但若发生就来不及了，user就打来抱怨，因为连内到外上网都会慢，
: 而且很明显上yahoo就会一直转圈圈，甚至开不起来；内网ping server switch
: 会看到回应时间1xxx到3xxx。
: 服务器：
: 对外服务n个，流量大主要是其中一个，以forti报表来看，每天约50G，最大100G。
: 每秒最大最大10Mb(server有装流量监控，他们说的)
: 上网人数：1000
: 网络架构：
: link loadblance->forti->server/client
假设你 LB 是 Ascenlink . 因为 Forti 目前应该只能 WAN1/WAN2
作法应该是 Inbound A/B , Outbound C Fail Over to A or B
Fail Over 要看设备,有的需要60秒才能切有的可能30秒,要看架构及设备.
: 目前做法：
: 目前只在forti针对x网站回给对外连线时，设定保证30Mb最大50Mb，虽然设了，没有再看
: 到上yahoo就会一直转圈圈，甚至到1分钟；在内网ping server switch就会看到回应时间
: 1xxx到3xxx的状况；可是负责server的人，还是会当看你的switch现在回应值
: (因为很明显，流量小，回应值就是>1；流量大时，就会看到回应值跳来跳去，但不会看
: 4位数)
: 请问：
没有用.因为你流量混合没有分开.
: 1、还可以怎么设比较好?
如上.
: 2、如果再买专线，多少Mb好?怎么证明这个速率是适当的?
买个10G吧.
: 3、forti报表的频宽分析改成1天后，时间的xy轴，怎么相对应改成24小时?不是
: 天为单位
看手册,有中文的,问你的SI,你是SI就找代理商,你是代理商就找原厂.
: 4、forti为何可以针对那个流量大的ip，设专用poplicy流量限制，就不会变慢?
因为有TS.
: 心得：
: 管流量真难，如果流量若小，有设跟没设一样．还会被嫌下载慢；
不难
: 流量大时，又不知什么时候会变大?
MRTG
: 管网络还真难，没问题，不会有人谢谢你，上面的也不会知道，你是花了多少时间
: 测试才试出来，这适合的解决方法；一有问题，就被骂到暴；叫你提出买专线的报告，
: 又不知买多少才好及证明这样是好的.
这是对的,但是你应该多花时间了解你的设备功能,多多了解网络架构