防火墙和网安资产离线

先排查链路有没有问题，在排查路由层面。

三台网安设备先后离线，这通常指向一个公共的上游故障点，例如核心交换机、汇聚交换机或机柜电源。

建议遵循 “先硬件后软件，先物理后逻辑” 的原则，按以下步骤系统排查。

 第一阶段：硬件与物理环境排查（最优先）

这是最基础的排查步骤，往往也是问题根源。

1. 检查供电与环境：确认三台设备是否使用同一路电源（如机柜PDU）。检查机房是否有过温、空调故障等异常。观察设备前面板指示灯，确认电源灯、风扇灯状态是否正常。

2. 检查物理连接：检查所有网线、光纤是否松动、损坏。检查接口指示灯是否正常，特别是连接上游交换机的接口。

3. 检查光模块：如果使用光纤，检查光模块是否松动、故障或型号不匹配。

 第二阶段：带外管理登录与基础状态检查

如果物理层面正常，尝试通过带外管理方式（如Console口）登录设备，这是设备“离线”但可能仍在运行时的关键排查通道。

1. Console口登录：使用Console线登录任意一台离线设备，确认设备是否仍在运行。

2. 检查设备资源：登录后，执行以下命令检查设备健康状况：

   • display cpu-usage：查看CPU利用率是否过高。

   • display memory：查看内存利用率是否过高。

   • display interface：查看所有接口状态，重点关注是否有大量错包或CRC错误。

   • display logbuffer：查看设备日志缓冲区，寻找异常记录。

 第三阶段：网络连通性与分段排查

如果单机状态正常，需定位网络中断点。

1. 分段Ping测试：从离线设备或内网终端，依次Ping 网关 → 上游交换机 → 核心设备 → 外网地址。定位到第一个Ping不通的节点，故障点就在该节点或其上游。

2. 检查环路（透明模式）：如果防火墙为透明模式部署，需重点排查网络中是否存在物理环路。

3. 检查会话与连接数：会话数或连接数爆满可能导致设备拒绝新连接。可执行 display session statistics 查看，若发现异常，可能是内网存在病毒或攻击。

4. 检查安全策略：确认是否有安全策略（如IP/MAC绑定、黑名单）错误地将管理地址或关键流量阻断。

 第四阶段：日志分析与信息收集

若上述排查无果，需收集详细的诊断信息。

1. 保存诊断信息：

   bash

   <H3C> display diagnostic-information

   按提示保存文件。

2. 保存日志文件：

   bash

   <H3C> logfile save

   日志文件通常存储在 flash:/logfile/ 目录下。

3. 分析时间点：重点查看故障发生时间点的日志记录，寻找如 Interface down、Session limit 等关键字。

 第五阶段：寻求专业支持

如果以上步骤无法定位问题，建议联系H3C技术支持。

• 准备信息：收集好设备型号、软件版本、网络拓扑、已执行的排查步骤及结果、诊断日志文件。可通过400热线或H3C官方技术支持邮箱寻求帮助。