SQL Server 將封包封裝到 IPsec 中？

Question

我在對 SQL Server AlwaysOn 叢集進行故障排除以解決該死的 ASYNC_NETWORK_IO 問題時，使用 Wireshark 發現了這一點：來自 SQL Server 資料連接埠（手動配置為 40443）的一些資料包被 IPsec (ESP) 封裝。

• 我已經排除了 Windows GPO 自動設定 IPsec
• 具有這種特徵的資料包屈指可數（大約千分之一）

誰能解釋一下這種奇怪的行為？不是 ASYNC_NETWORK_IO，而是 SQL Server 產生的 ESP 封包。

Answer 1

這些不是 ESP 資料包。 Wireshark 協定解析器符合 MS SQL 請求或回應的區塊，該區塊恰好看起來有點兒就像 ESP 標頭一樣，即使它位於不正確的連接埠上（封裝的 ESP 始終使用連接埠 4500）並且解析的參數並不完全匹配。