MER5200，约 50 用户，大约一周死机，WEB 无法访问，只能断电重启

MER5200 官方标称建议带机 250‑350 台，50 终端性能完全够用，不是性能不够导致死机H3C。 现象：运行约 7 天彻底卡死，管理页打不开，只能拔电源恢复，典型特征：长时间运行内存泄漏 / 进程卡死；其次散热、电源、部分功能配置诱发。

故障根因排序

1、固件 BUG 内存泄漏（最高概率）：旧版本长时间运行内存持续消耗，7 天左右内存耗尽，内核卡死；死机后无法保存日志，所以重启后看不到死机瞬间报错。 2、散热不良：设备放密闭机柜，热量堆积，运行一周温度累积过高死机。 3、电源适配器老化、供电不稳。 4、功能配置诱发：P2P 大流量、攻击防护、应用识别、VPN 会话持续累积。 5、硬件本体故障。

分步处理（按顺序执行）

1、先升级固件（最重要）

登录 WEB 查看当前系统版本，升级到 MER5200官网最新正式 IPE 固件。

很多老版本存在已知内存泄漏，升级可以修复；升级前导出全部配置备份，升级不要断电。

2、临时规避手段（升级前应急）

开启系统‑系统工具‑定时重启，设置凌晨业务空闲时段每周自动重启一次。

模拟断电重启，释放内存资源，避免跑满内存死机，只能临时缓解，不能根治。

3、硬件环境检查

1）设备不要塞密闭机柜，保证四周通风；摸外壳，如果明显烫手，改善散热，必要时机柜加风扇。 2）使用原装电源适配器，替换测试电源，排除供电不稳。

4、业务配置优化（减少内存消耗）

1、开启防攻击‑防洪水攻击，配置单 IP 最大 NAT 会话限制，防止内网某台主机大量连接占满会话表。 2、如果不用 VPN，关闭 IPSEC、L2TP 服务，减少会话累积。 3、应用识别库更新到最新；如非必要，不要全量开启深度应用管控。 4、PPPoE 拨号场景，WAN 在线方式设置永久在线。

5、监控观察内存（定位是否内存泄露）

正常登录时，每天记录 WEB【系统信息】里面内存使用率。

现象：内存随天数持续上涨，不回落，到接近 95% 左右就会死机，就是典型内存泄漏。

6、收集故障信息

MER5200 死机之后没有 crash 堆栈保存，断电重启丢失现场。 尽量在快要死机还没完全卡死时刻，执行系统一键故障收集，导出信息。

区分点确认

• MER5200 带机规格 250‑350，50 人远远没有达到性能上限，排除带机量不足问题H3C。
• 现象是整机卡死，WEB 进不去，不是单纯断外网，属于网关整机系统卡死，不是运营商线路问题。

排错判断逻辑

1. 升级最新固件 + 优化配置后，故障消失：固件 BUG 导致。 2. 升级完依旧 7 天死机：

• 换电源、改善散热，观察；
• 依旧故障，大概率设备硬件故障，走 400 售后检测更换。

把业务网关放到交换机就能解决 MER5200只做路由