H3C F1000 C8120防火墙，负载均衡异常

按以下步骤排查：

关键排查步骤

1. 检查预置条件冲突

   • 📌 执行命令:display loadbalance policy # 查看策略优先级 display current-configuration configuration virtual-server # 检查虚服务配置
   • 确认是否存在多条匹配策略重叠（如192.168.20.0网段同时命中专线和宽带策略）。防火墙按策略顺序匹配，需确保普通宽带策略的优先级高于专线策略。

2. 验证流量命中情况

   • 🔧 使用网页测试工具（控制台【测试负载均衡配置】模块）：
     • 源IP地址: 192.168.20.x（实际业务IP）
     • 目的IP/端口: 公网目标地址（如183.2.172.177:443）
     • 协议层级: TCP
     • 观察测试结果是否始终命中普通宽带链路组。若结果不一致，说明配置存在冲突或遗漏（如ACL范围错误）。

3. 检查策略配置顺序

   • 📋 在负载均衡策略视图下确认策略顺序：loadbalance policy [策略名] class [普通宽带类名] action [普通宽带动作] # 确保此策略在专线策略之前 class [专线类名] action [专线动作]
   • 若192.168.20.0网段流量被专线策略优先匹配，需调整策略顺序。

4. 确认链路健康状态

   display loadbalance link # 检查普通宽带链路状态是否为"Active"
   • 若链路状态异常（如Probe-failed），检查健康检查配置（如NQA探测可达性）。

5. 检查ACL定义

   • 确认普通宽带策略关联的ACL是否精确限定192.168.20.0/24网段：display acl [ACL编号] # 检查ACL是否包含其他网段

可能原因

• 策略顺序错误：专线策略优先级高于普通宽带策略，导致部分流量误匹配。
• ACL范围过大：普通宽带策略的ACL包含其他网段，或未精确覆盖20网段。
• 虚服务配置冲突：虚服务0.0.0.0/0可能覆盖明细策略（典型案例中公网访问内网故障与此相关）。

⚠️ 若上述步骤未解决，请收集以下信息并联系H3C技术支持：

• display loadbalance policy 完整输出
• display loadbalance link 状态
• 网页测试模块的多次测试截图
• 异常会话表示例（display session table）