五六个房间相继断网，只能更换IP才能上网

路由器msr2600+核心S5560X-58C-HI五六个房间相继断网，只能更换IP才能上网，故障当天旧IP无法回收使用。

最近两个月，没有动过H3C路由器（假设wan0 IP 200.200.200.1，wan0口IP网关200.200.200.2，lan 192.168.200.1）、H3C核心交换机（192.168.200.2）、sangfor NGAF（192.168.200.3）、sangfor AC（192.168.200.4）里的配置，一直都很正常。我们这都是手动配置IP，没开DHCP。AC一直都是自动识别并绑定IP+MAC。

上周五2月28日早上，突然出现五六个房间相继出现断网的情况。出现断网问题的房间，都是通过房间里的小路由器连接的房间中的所有电脑。五六个房间比较分散，有1楼的，也有顶层的，大多不在一个vlan中。在其中一个断网房间中（路由器设置的IP 192.168.16.12），使用其中一台电脑ping AC、AF、路由器wan口IP或者wan口 IP的网关，都能ping通（有的电脑ping不通wan口IP的网关），内网终端的IP都能ping通，但就是无法上网。同事以为是DNS问题，换DNS后还是无法上网。之后怀疑是ac的问题，就跳过AC，用AF直接连线核心交换机，但还是无法上网，还是老样子（应该不是ac的问题吧？）。我们尝试了重置该房间的小路由器，按照原来的IP192.168.16.12信息进行配置，配置完后，结果没变化，还是不能上网。删除AC中原来该IP（192.168.16.12）和mac的绑定信息，原本删除后过一会ac会识别IP+mac，绑定信息会记录到ac中，结果AC就彻底无法再自动识别这个IP和mac了。也尝试过把该小路由器当小交换机中，将其中一台电脑配成IP192.168.16.12，并在ac中删除之前的192.168.16.12+mac的绑定信息，依然不行。这几个房间的断网故障，是依次发生的，还不是同时发生。

之后查看日志，发现核心交换机的日志中，有以下信息：

%Feb 28 10:21:58:871 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server.
%Feb 28 10:21:59:411 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server.

核心交换机日志中以上信息出现的有百十来条。当天上午为了排查问题，曾在该断网房间，用电脑尝试打开路由器和核心交换机的web管理界面，查看配置信息。尝试打开过几次，但是最终没打开。

所有出现断网的房间，不管怎么做，使用原IP就是无法上网，只要配置一个未曾使用过的新IP，问题就解决了。

2月28日下午大概17:05左右，用笔记本电脑直连核心交换机，笔记本IP配置成192.168.16.12，依旧是内外终端随便ping，都通，wan口IP和wan口网关都能ping通，但依旧无法上互联网。大概下班时六点左右，有个项目的技术人员反馈，两个公网IP出问题了，无法通过公网IP访问项目，他不清楚具体什么时候开始无法访问的，只是在他下班时看了一眼，才发现的问题。我们直接联系了联通，让他们帮着排查。结果得知，两个公网IP，是欠费导致了无法上网。

今天3月3日，早上来公司，用笔记本又直接连核心，配置成192.168.16.12，发现可以上互联网了。隔了2天，原本无法使用的旧IP又可以用了？

领导说要排查出到底问题，是什么原因导致的。我们咨询了sangfor和h3c的售后，也没有给出答案，都是一脸懵。

请问各位大神，这是哪的问题？该如何解决？

路由器下联深信服NGAF，NGAF下联深信服AC，AC下联核心H3C S5560X-58C-HI，都是用单根网线连接，NGAF和AC都是透明模式，各占用一个IP。

没有分DMZ，办公和服务器都在一起。我知道我们这的网络设计不合理，但是领导不让改。

为了项目需要，路由器除了wan0（500M），还使用了4个wan口，接了四条互联网专线（4个公网IP，共300M），都是联通的。使用多wan场景，策略是带宽比例负载分担。