防护墙堆叠后，跨防火墙数据传输慢

以下是H3C F5030防火墙堆叠后跨墙数据慢的排查步骤：
1. 检查堆叠线缆/模块与端口：
确认使用的是H3C指定的堆叠线缆（QSFP+）或光模块+光纤。
查看端口统计：display interface counters errors，检查是否有CRC错误、错包。
确认端口协商速率：display interface brief，必须是10G/40G Full。
2. 检查IRF配置与拓扑：
display irf topology，确认IRF拓扑正常，没有分裂（Isolation）。
display irf link，确认堆叠端口状态为UP。
检查是否配置了IRF端口绑定模式为enhanced（增强模式）：display current-configuration | include irf-port。
3. 检查流量路径与HASH：
display packet-filter statistics 或 display session table 查看会话建立情况。
如果是ECMP或聚合端口，检查HASH算法是否均匀，可尝试调整IRF负载分担模式：irf load-sharing mode { destination-ip | source-ip | ... } (系统视图)。
4. 检查统计功能与性能：
关闭不必要的统计功能（如会话统计、包过滤统计）进行测试，这些功能在跨墙大流量时会消耗CPU。
display cpu-usage 查看主控板和业务板CPU利用率。
display firewall statistic system 检查是否有丢包。
5. 排查虚拟防火墙（Context）配置：
确认Context分配的资源（如会话数）是否足够：display context resource。
检查跨墙流量是否经过了不必要的Security Policy检查或ASPF检查。
最常见原因： 堆叠光模块或光纤质量问题导致CRC错包重传，或IRF负载分担模式不合理导致报文乱序。建议优先更换光模块/光纤并查看接口错误计数。