【疑】checkpoint防火墙双链路切换导致丢包问题

拓扑:  外线联通、电信各200M,通过边界交换机(纯二层,用于分线),分别接到主、备防火墙。具体配置如下:                    故障现象:  由于电信光缆中断导致电信链路不可用。大量员工反映频繁出现断网现象,通过公网注册的IP话机也频繁出现通话中断现象。此时一直怀疑是当地联通至总部站点的公网链路波动导致的,所以一直在协调联通优化路由。  后发现从PC ping到联通给的互联地址出现大量丢包。至此,怀疑是联通外线的问题。  到电信外线链路修复后,发现从边界交换机电信VLAN端口直连PC,PC配置电信外线地址,ping电信互联地址也是有大量丢包。但是如果将PC至连光猫,即跳过边界交换机,则正常。  将ISP 冗余取消,删除电信路由,只跑联通线路,仍有上述问题。  最后,将配置完全恢复成故障之前的,故障全部恢复。  至此可判断联通、电信的外网链路都是正常的,问题应该是出在checkpoint防火墙的双机、双联路冗余上。。。。。。。          

相关内容推荐