我在的公司总部在宁波，另外还有十几家分公司位于全国各地，各总分公司均使用华三系列路由器，业务数据通过ipsecVPN在各总分公司传递。

       分公司有十几台主机，使用一台er3100作为出口路由器，和总公司之间的业务流量通过ipsecVPN隧道 ，总公司路由器型号er5200g2。但是分公司经常性的连不上总公司内网，发生此故障时，总公司不能ping通分公司内网地址，也不能在总公司通过网页管理分公司路由器，但此时分公司主机可以访问公网。发生故障后，分公司通过登录网页重启分公司路由器，或者断电后重新接电，包括总公司路由器重启，均不可恢复与总分公司的VPN连接。而且总分公司均定期对电脑进行杀毒，总分公司路由器软件版本已升级至最新版本。而且在总分公司网络顺畅时，监控分公司er3100，发现日志时间不准确（显示时间为2000年），而且日志中常有CPU使用率超过90%的情况。