H3C防火墙丢包如何排查？

防火墙丢包问题定位故障的思路是：首先确定发生丢包的具体位置和丢弃报文方向，然后再具体分析产生丢包的原因。在现场条件允许的前提下，最好先利用交换机流量统计策略或抓包等方式判断丢包发生的准确位置，确认是否防火墙造成；然后再依次对防火墙的端口状态、CPU/内存、配置等进行检查；如果防火墙出现临时性丢包，则应重点检查在发生丢包时，会话表项统计及快速转发统计，如果这些统计值出现异常，往往是由于突发性的异常流量短时间内在防火墙上创建了大量无用会话表项，影响了防火墙转发性能导致，通过合理地优化配置或消除攻击源即可解决。