MSR3610 sys和丢包 告警问题

从您的描述和ping测试结果可以看出：
✅ ​​内网和网关不丢包​​ - 说明局域网内部正常
✅ ​​专线直连电脑不丢包​​ - 说明运营商线路本身正常
❌ ​​通过路由器特定链路时出现间歇性丢包​​ - 问题集中在路径选择和负载策略
❌ ​​NQA检测频繁失败​​ - 链路质量检测机制有问题
解决方案
第一步：检查IRF堆叠状态
# 检查IRF堆叠状态
display irf
# 确认两台设备都是Active状态，一台Master一台Standby是正常的

# 检查设备状态
display device manuinfo
# 确认两台设备都能识别到

# 检查堆叠端口状态
display irf topology
display irf configuration
​​SYS灯问题​​：在IRF堆叠中，只有Master设备的SYS灯会规律闪烁，Standby设备SYS灯可能不亮或慢闪，这是正常现象。只要display irf显示状态正常即可。
第二步：优化NQA检测配置
您日志中的NQA失败是问题的关键。当前配置可能过于敏感：
# 查看当前NQA配置
display nqa history admin-name to cuc operation-tag ping
display nqa statistics admin-name to cuc operation-tag ping

# 优化NQA配置示例
nqa entry admin mobile-line # 移动线路检测
type icmp-echo
destination-ip 223.5.5.5 # 使用可靠DNS
frequency 5000 # 检测间隔改为5秒
timeout 4000 # 超时4秒
probe count 3 # 每次探测3个包
reaction 1 checked-element probe-fail threshold-type consecutive 5 # 连续5次失败才判定

nqa entry admin unicom-line # 联通线路检测
type icmp-echo
destination-ip 114.114.114.114
frequency 5000
timeout 4000
probe count 3
reaction 1 checked-element probe-fail threshold-type consecutive 5
第三步：检查并优化负载均衡策略
当前ACL策略可能导致路径选择不合理：
# 查看当前ACL和路由策略
display acl all
display route-policy
display ip routing-table

# 优化策略配置示例
acl advanced 3100
rule 5 permit ip destination 113.108.153.0 0.0.0.255 # 广发银行IP段走联通
rule 10 permit ip destination 163.177.177.0 0.0.0.255 # 百度相关走移动

# 创建基于应用类型的策略路由
traffic classifier critical-app operator and
if-match acl 3100

traffic behavior mobile-path
redirect next-hop [移动网关]

traffic behavior unicom-path
redirect next-hop [联通网关]

# 应用策略
qos policy app-route
classifier critical-app behavior mobile-path
classifier default-class behavior unicom-path
第四步：会话保持和链路切换优化
# 启用会话保持，避免链路切换时连接中断
session persistent enable
nat session persistent enable

# 调整链路切换参数，避免频繁切换
interface Dialer1 # 移动线路
link-protocol ppp
ppp timer handshake 30
timer hold 10 interval 5

interface Dialer2 # 联通线路
link-protocol ppp
ppp timer handshake 30
timer hold 10 interval 5
第五步：实时监控和诊断
# 实时查看链路状态
display interface Dialer1
display interface Dialer2

# 查看NQA实时状态
display nqa result admin mobile-line
display nqa result admin unicom-line

# 查看会话表，确认流量路径
display session table source-ip [内网IP] verbose

# 开启调试（临时）
debugging ip packet acl 3100 # 只监控关键流量
terminal debugging
terminal monitor
针对性解决方案
针对"百度丢包但hao123不丢包"
这是因为不同域名解析到不同CDN节点，路径可能不同：
# 为百度特定IP段优化路由
acl advanced 3200
rule 5 permit ip destination 110.242.0.0 0.0.255.255 # 百度主要IP段
rule 10 permit ip destination 220.181.0.0 0.0.255.255 # 百度其他IP段

# 强制百度流量走更稳定链路
route-policy baidu-route permit node 10
if-match acl 3200
apply ip-address next-hop [联通网关]
针对广发银行丢包问题
# 广发银行IP段固定走联通
acl advanced 3300
rule 5 permit ip destination 113.108.153.0 0.0.0.255
rule 10 permit ip destination 113.108.154.0 0.0.0.255

route-policy cgb-route permit node 10
if-match acl 3300
apply ip-address next-hop [联通网关]
预防性维护建议
​​定期检查链路质量​​：
# 设置定时任务检查链路
job check-link
view log | inc "NQA|Dialer"
​​配置自动告警​​：
# 链路故障邮件告警
snmp-agent trap enable
snmp-agent target-host trap address udp-domain 监控服务器IP params securityname public
​​业务时段优化​​：
业务高峰期：减少NQA检测频率，避免对业务影响
深夜维护期：可以进行更频繁的检测和优化
紧急处理措施
如果问题严重影响业务，可以临时采用：
# 临时将全部流量切到联通线路
ip route-static 0.0.0.0 0 Dialer2 preference 5

# 或者按权重分配，但偏向稳定链路
ip route-static 0.0.0.0 0 Dialer1 preference 10
ip route-static 0.0.0.0 0 Dialer2 preference 5
总结
您的问题主要是由于​​负载均衡策略不够智能 + NQA检测过于敏感​​导致的。通过优化检测参数、细化路由策略、启用会话保持，可以显著改善丢包问题。
建议按以下顺序操作：
先优化NQA检测参数
然后配置基于应用的策略路由
最后启用会话保持机制
需要我帮您查看具体的当前配置吗？可以提供display current-configuration的相关输出。