Kaspersky SD-WAN

Определение эффективного MTU внутри туннеля

Kaspersky SD-WAN может определять поддерживаемый размер MTU на туннелях между двумя устройствами (устройством CPE и шлюзом SD-WAN или между двумя устройствами СРЕ).

Определение максимального размера MTU на туннелях необходимо, чтобы обеспечивать прохождение пользовательского трафика через сеть SD-WAN, когда MTU в физической сети (англ. underlay network) занижен, и на последующем участке происходит блокирование фрагментированных пакетов (см. рисунок ниже).

Схема прохождения IP-пакетов через устройства в сети, где происходит сброс фрагментированных пакетов

Пример канала связи с пониженным размером MTU и сбросом фрагментированных пакетов

Вычисление поддерживаемого размера MTU осуществляется с помощью отправки пакетов LLDP с переменным размером полезной нагрузки (англ. payload) через все туннели на устройстве CPE и шлюзе SD-WAN. Минимальный определяемый размер MTU составляет 1280 байт, максимальный – 1500 байт.

Вычисление поддерживаемого размера MTU выполняется:

  • При включении устройства CPE.
  • С периодичностью, заданной в свойстве topology.link.pmtud.scheduler.interval.sec контроллера SD-WAN. По умолчанию задана периодичность 86400 секунд.
  • Вручную по вашему запросу. Вы можете отправить запрос на вычисление MTU на туннеле в разделе Туннели и подразделе Устройства CPE веб-интерфейса оркестратора.

Вычисленные значения поддерживаемого размера MTU отображаются в столбце MTU списка туннелей. Если значение еще не подсчитано, отображается значение Неизвестно.

Чтобы вычислить поддерживаемый размер MTU на туннеле вручную:

  1. Откройте список туннелей, выполнив одно из следующих действий:
  2. Нажмите на кнопку Управление рядом с туннелем, на котором вы хотите проверить поддерживаемый размер MTU, и в раскрывающемся списке выберите Проверить MTU.

Результат проверки отобразится в столбце MTU.