F1000-AK109,版本R9536P2415,报错Failed to accelerate IPv4 security-policy.
<DZF_FW_H3C_F1000-AK109>%Apr 29 20:46:31:106 2022 DZF_FW_H3C_F1000-AK109 SECP/4/SECP_ACCELERATE_UNK_ERR: Failed to accelerate IPv4 security-policy.
防火墙配置比较简单,两条出口,一个固定IP宽带,一个动态PPPoE宽带,内网一个网段,出公网就走策略路由。
出现上述报错的时候,防火墙安全策略已经放通,但是ping哪都不通,终端ping防火墙也不通。
烦请帮忙确认是什么问题,R9536P2415 官网写适配F1000-AK109(2G),现在正在尝试回退官网的另一个1G版本R9510P12进行测试。
F1000-AK109应该是1G内存,
(0)
可能是内存不足!你降级后看看把
# 激活安全策略规则的加速功能。
<Sysname> system-view
[Sysname] security-policy ip
[Sysname-security-policy-ip] accelerate enhanced enable
激活安全策略规则加速功能时,内存资源不足会导致安全策略规则加速失败。加速失败后,本间隔内发生变化的安全策略规则未进行加速,从而导致变化的安全策略规则不生效,之前已经加速成功的规则不受影响。在下一个时间间隔到达后,系统会再次尝试对安全策略规则进行加速。
(1)
我 security-policy ip下没开accelerate enhanced enable ,仍然有此报错,请问应该如何处理?
您好:
看报错,应该是加速防火墙安全策略失败。
(0)
我 security-policy ip下没开accelerate enhanced enable ,仍然有此报错,请问应该如何处理?
我 security-policy ip下没开accelerate enhanced enable ,仍然有此报错,请问应该如何处理?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我 security-policy ip下没开accelerate enhanced enable ,仍然有此报错,请问应该如何处理?