其實我很想回你說找你的SI就好了.這已經很明顯是技術能力問題了.
還有規劃能力有問題.
※ 引述《occupy222 (于風實業)》之銘言：
: 各位好
: 架構大約如下：
: 線路：
: 3條外線 A、B、C 每條50M/50M
: 內到外使用者上網，3條輪流；
: 外到內服務，2條A、B同時對外(一個網站2個對外ip)；C，當A、B滿了才會跳到
: 但若發生就來不及了，user就打來抱怨，因為連內到外上網都會慢，
: 而且很明顯上yahoo就會一直轉圈圈，甚至開不起來；內網ping server switch
: 會看到回應時間1xxx到3xxx。
: 伺服器：
: 對外服務n個，流量大主要是其中一個，以forti報表來看，每天約50G，最大100G。
: 每秒最大最大10Mb(server有裝流量監控，他們說的)
: 上網人數：1000
: 網路架構：
: link loadblance->forti->server/client
假設你 LB 是 Ascenlink . 因為 Forti 目前應該只能 WAN1/WAN2
作法應該是 Inbound A/B , Outbound C Fail Over to A or B
Fail Over 要看設備,有的需要60秒才能切有的可能30秒,要看架構及設備.
: 目前做法：
: 目前只在forti針對x網站回給對外連線時，設定保證30Mb最大50Mb，雖然設了，沒有再看
: 到上yahoo就會一直轉圈圈，甚至到1分鐘；在內網ping server switch就會看到回應時間
: 1xxx到3xxx的狀況；可是負責server的人，還是會噹看你的switch現在回應值
: (因為很明顯，流量小，回應值就是>1；流量大時，就會看到回應值跳來跳去，但不會看
: 4位數)
: 請問：
沒有用.因為你流量混合沒有分開.
: 1、還可以怎麼設比較好?
如上.
: 2、如果再買專線，多少Mb好?怎麼證明這個速率是適當的?
買個10G吧.
: 3、forti報表的頻寬分析改成1天後，時間的xy軸，怎麼相對應改成24小時?不是
: 天為單位
看手冊,有中文的,問你的SI,你是SI就找代理商,你是代理商就找原廠.
: 4、forti為何可以針對那個流量大的ip，設專用poplicy流量限制，就不會變慢?
因為有TS.
: 心得：
: 管流量真難，如果流量若小，有設跟沒設一樣．還會被嫌下載慢；
不難
: 流量大時，又不知什麼時候會變大?
MRTG
: 管網路還真難，沒問題，不會有人謝謝你，上面的也不會知道，你是花了多少時間
: 測試才試出來，這適合的解決方法；一有問題，就被罵到暴；叫你提出買專線的報告，
: 又不知買多少才好及證明這樣是好的.
這是對的,但是你應該多花時間了解你的設備功能,多多了解網路架構