【疑】checkpoint防火墙双链路切换导致丢包问题

拓扑：

　　外线联通、电信各200M，通过边界交换机（纯二层，用于分线），分别接到主、备防火墙。

具体配置如下：

　　

　　

　　

　　

　　

　　

　　

　　

　　

　　

故障现象：

　　由于电信光缆中断导致电信链路不可用。大量员工反映频繁出现断网现象，通过公网注册的IP话机也频繁出现通话中断现象。此时一直怀疑是当地联通至总部站点的公网链路波动导致的，所以一直在协调联通优化路由。

　　后发现从PC ping到联通给的互联地址出现大量丢包。至此，怀疑是联通外线的问题。

　　到电信外线链路修复后，发现从边界交换机电信VLAN端口直连PC，PC配置电信外线地址，ping电信互联地址也是有大量丢包。但是如果将PC至连光猫，即跳过边界交换机，则正常。

　　将ISP 冗余取消，删除电信路由，只跑联通线路，仍有上述问题。

　　最后，将配置完全恢复成故障之前的，故障全部恢复。

　　至此可判断联通、电信的外网链路都是正常的，问题应该是出在checkpoint防火墙的双机、双链路冗余上。

。。。。。。

　　

 

　　

 

 

　　

 

转载于:https://www.cnblogs.com/xinghen1216/p/9522121.html