深信服AD提示服务异常，但服务未受影响

故障：深信服AD报错，但该报错未影响外网应用

排查：
1、 检查设备性能（可能性基本为0，不排除）
2、 整理网络拓扑，了解服务器到深信服AD需要经过哪些设备。公司网络有一台防火墙处于两者之间
3、 抓包分析，发现深信服AD经过防火墙的连接被重置

4、 检查防火墙设备，了解防火墙的基本防护功能。山石防火墙有“入侵防御”和“威胁防护”，在两个功能中添加深信服AD的白名单
5、 攻击防护

6、 入侵防护

7、 检查深信服AD日志，恢复正常

总结：
设备告警，发出异常日志，但却不影响用户正常使用。基本是因为设备自己的地址去检查服务时，被中间设备阻挡。

处理思路：
1、 不影响业务—优先度低
2、 报错设备检查一下硬件性能，是否有设备告警，线路异常等
3、 结合拓扑图，在必经的线路上，近期是否有设备整改
4、 抓包分析，核实猜想是否正确