H3CER3208路由器策略路由和ipsecvpn切换的问题

-----------

ER3208路由器 WAN1口接的运营商点对点专线；

WAN2口接的5G路由器，通过WAN2口和中心机房的H3C防火墙组建ipsecvpn网络。

WAN1口作为主线路，WAN2口作为备用线路。

想实现的功能如下：
WAN2口的ipsecvpn线路作为专线的备用线路，如果专线断网，那么切换为5G网络，通过ipsecvpn隧道到中心机房服务器。

经过测试：

断掉路由器WAN1口专线，网络切换正常，路由器下的终端可以通过ipsecvpn访问服务器。

但是，

我把路由器的WAN1口恢复，网络不能正常切换回来，网络一直处于丢包状态。路由器的WAN1口和WAN2状态都正常，都可以ping通！

如果此时，把ipsecvpn断开，那么网络就会正常切换，终端访问服务器走的是路由器WAN1口。

或者，我调整下“保存接口上一跳”功能（开启或者关闭），终端的流量也会正常切换到路由器WAN1口上。

或者，我把WAN2口的线路断开，也会正常切换。

或者，配置个静态路由，等，也会正常，切换。

总之，就是必须得手动干预才可以，不能自动切换。

我这里大约40多台路由器。当初之所以选择h3c的这款路由器，是相信h3c的应该差不了，应该比tplink强吧！现在这脸有点疼。

请问这种情况怎么处理呢？？？！！！！！！！！

最上面的说明，放到了“版本使用限制及注意事项”里面 ，是不准解决了吗？？

还有得吐槽下这个路由器，真难用！！

1）静态路由不能配置黑洞路由。

2）静态路由不能配置track

3）WAN口配置的链路探测功能对静态路由不生效

4）wan口配置中的专线功能到底是干啥的呢？选择是或者否的效果是一样的（看路由表都有默认路由）。莫名其妙的东西。

另外还有一个比较重要的问题，这路由器升级版本之后，cpu和内存的占用明显比之前的高。升级之前内存一直在60%左右，升级后，一直在80%，从来没降下来过，和客服反应，也没有答复，石沉大海。

搞的现在我也不敢升级。