【背景】有部分客户端连接应用服务器失败，如下截图提示

【排查思路】1.通过Wireshark抓包，专家信息发现TSL密文的长度不能超度2^14+2048，

检查证书是正常的，

2.追踪TCP流提示许可问题，

查看许可是正常的，

3.过滤下服务器地址，可以看到数据在重传；

4.初步看到ICMP数据包请求回复不一致；

5.点击重传数据包看到目的地址是外网设备路由器光纤模块的MAC，中断传输延迟时间，可能跟光纤模块有关系；

6.在服务器上tracert -d www.baidu.com发现在外网路由器一跳有1毫秒的延迟，DNS解析是正常的，

【解决方法】通过上述抓包综合分析，只有1毫秒的延迟，抓包发现用的是RE-link光纤模块，跟路由器设备老化有一定的关系，可以结合路由器的日志进一步确认，去机房检查是光纤模块问题导致的，最好更换新的光纤模块，在休息时间重启下路由器后客户端登陆失败问题得到解决。