Contenu

Question :

Question :

Comment est-ce que je modifie la taille de MTU sur WSA pour apparier le MTU utilisé sur des Routeurs ?

Environnement : Appliance de sécurité Web de Cisco (WSA), WCCP utilisé pour la redirection du trafic

Symptômes : La représentation et/ou le trafic réseau de routeur est dû affecté à WSA utilisant un MTU plus élevé, typiquement vu quand la redirection WCCP est impliquée.

Quand vous employez la redirection WCCP sur un routeur pour envoyer réorientez le trafic à WSA et le routeur utilise une taille de MTU qui est moins que « la taille de MTU WSA + les en-têtes GRE, alors vous pouvez devoir diminuer la taille de MTU sur WSA de sorte que le MTU de WSA soit inférieur à la taille du MTU du routeur + à la taille des en-têtes GRE.

- Typiquement c'est nécessaire quand le trafic VPN est envoyé à WSA, qui a un MTU inférieur que le trafic LAN

Par défaut, le MTU sur l'interface WSA est 1500.

Vous pouvez changer le MTU sur l'interface WSA du CLI utilisant les étapes ci-dessous :

1. l'etherconfig > le MTU de cli> > <Specify le nombre pour l'interface> respectif

2. Spécifiez le MTU

3. Appuyez sur le <Enter> jusqu'à ce que pour retourner à la demande CLI d'original

4. Utilisation « validation » et <Enter> de presse

Si vous ne faites pas ceci, le WCCP fonctionne toujours, mais s'il y a une erreur d'assortiment de MTU puis le routeur peut faire beaucoup de trafic traitant dans sa CPU au lieu d'une puce dédiée ASIC, qui peut entraîner la tension anormale sur la CPU du routeur.