IPSec 部署性能优化脚本
2025/10/29小于 1 分钟
IPSec 部署性能优化脚本
##IPSec 部署性能优化脚本
在某些情况下,当 IPsec 中的明文或 ESP 数据包具有大量 2 层填充时,NP IPsec 引擎可能无法处理它们并且产生丢包情况。
在部署 IPSec 项目时,强烈建议上线前在 IPSec 设备上的 CLI 下敲入如下命令(敲入后,重启生效。建议在项目上线前实施。):
config system npu
set strip-esp-padding enable
set strip-clear-text-padding enable
end