SecPath F1000 ipsec隧道清零，询问原因及如何避免后续再次出现

1)      2025-8-11 22:15开始，登录防火墙FW2比较慢，之前建立的800多个隧道陆续中断。

2)      2025-8-12 0点开始，隧道全断了。看了几个分支机构，都是二阶段无法起来。

3)      登录防火墙FW2看情况：

dis ipsec tunnel count，为0

dis ipsec sa count，为0

dis ike sa，很慢很慢的一条一条显示出记录

访问防火墙页面非常慢

CPU 内存正常

4)      reset ipsec后，无效，仍然非常慢

5)      重启防火墙后故障恢复

1)      总部有2台防火墙做（FW1/FW2）ipsec接入，800家分支机构通过ipsec方式建立到总部防火墙的隧道。

防火墙型号：SecPath F1000-AK135

2)      2台防火墙用vrrp做的主备。

3)      FW2为当前在用防火墙。由于机房要割接，于3日前把FW1防火墙搬到了新机房，还没开始使用。

4）本次故障前，FW2已正常运行238weeks