在设备上ping www.h3c.com和download.h3c.com都可以正常ping通，域名解析也正常，抓包AV和IPS升级过程对比发现，更新IPS特征库时请求的域名为downloadcdn.h3c.com这个网址
删除设备自带的dns server 8.8.8.8，修改为本地运营商dns解决