SR660版本：CMW7.1.064-R7821P19

路由器 FIP-300 业务板的 dpfwd 转发进程存在软件缺陷（Bug），在处理特定网络流量时触发了空指针引用（Null Pointer Dereference），导致内核崩溃并重启。

1. 故障定性：软件异常 (Kernel Oops)

• 故障现象：3槽业务板在 2025年11月30日 08:03:48 发生重启。

• 重启原因：诊断信息明确显示 Last reboot reason : Exception reboot（异常重启），这通常代表软件层面的致命错误导致系统自我保护性重启。

2. 详细故障分析 (Root Cause Analysis)

通过分析内核异常记录 (display kernel exception)，我们找到了导致崩溃的精确位置：

• 崩溃进程：dpfwd13 (TID: 337)

  • 解释：dpfwd 是 H3C 路由器的 Data Plane Forwarding（数据平面转发）进程，负责处理高速网络流量转发。

• 崩溃类型：Kernel oops - Oops[#1]，具体为 非法内存访问。

• 关键证据：

  • Reg: badvaddr, Val = 0x0000000000000008

  • 技术解读：程序试图读取内存地址 0x8 的数据。在计算机中，地址 0 是空指针（NULL）。程序试图访问一个空结构体指针的成员（偏移量为8），导致 CPU 触发“缺页异常”并强制终止进程。由于 dpfwd 是关键业务进程，它的终止直接导致了业务板重启。

• 发生场景：Context : softirq context

  • 这表明崩溃发生在软中断上下文中，通常是在处理底层网络报文收发的高负载时刻。这往往意味着特定的流量特征触发了代码中的逻辑漏洞（Bug）。