一 故障背景某客户将医保路由器更换为华三防火墙后医保二维码业务侧一直不正常二 网络拓扑拓扑如下三 解决方法放通ospf协议策略问题解决四 整个故障与处理分析过程4.1 问题现象天融信透明防火墙切换华三透明防火墙后医保测试无效二维码不正常4.2 分析过程1最原始组网医保主线路联通专线连接天融信防火墙透明两个接口下联到延庆妇幼医保路由器医保备用歌华专线线路直连没有经过防火墙因为防火墙没有多余接口了下联到延庆妇幼医保路由器2防火墙替换为华三防火墙后只是把天融信防火墙医保透明接口天融信配置的是虚拟线对方式切换过来切换后华三防火墙通过二层接口Vlan方式实现这里需要沟通主链路vlan758备链路vlan4021并且防火墙配置为trunk待标签与首信维护的医保路由器和交换机实现互联3但切换华三防火墙后业务测试不正常首信路由器直连和snmp正常查看防火墙正常医保业务没有匹配数据后通过防火墙放通全通策略后前面的医保策略才开始有数据关闭全通策略后前面的医保策略同样没有数据了4后防火墙全通策略后通过查看该策略匹配数据看到有ospf报文信息与首信工程师电话沟通确实使用的是ospf前面ping通只是直连互通但是中间ospf路由协议ospf邻居没有起来导致路由无法传递进而医保无法支付最后增加一条放通ospf协议的策略后关闭全通策略全部正常然后连接备用链路后测试医保也全部正常5最后的可能的问题点只有主链路医保测试正常然后连接到备链路后有医保测试失败的几次后来又稳定了像是主备链路ospf路由学习到的ospf路由存在的震荡收敛导致4.3 解决方法最后增加一条放通ospf协议的策略后关闭全通策略全部正常然后连接备用链路后测试医保也全部正常
