产品行业: ISP与互联网系统部(L1)-通信(L2) 产品型号: UDG 背景叙述: VNRS_VNFC(Virtual Network Resource Scheduler - Virtual Network Function Component)的转发线程是指在虚拟网络环境中负责数据包转发的线程。这些线程是虚拟网络功能(VNF)的一部分,它们在软件层面实现了传统网络设备的转发功能。主要职责包括:数据包接收:监听网络接口,接收来自网络的数据包。数据包处理:对接收到的数据包进行解析,提取必要的信息,如源地址、目的地址、协议类型等。路由决策:根据数据包的目的地址和现有的路由表,确定数据包的下一跳。数据包转发:将数据包发送到确定的下一跳接口。 产品问题: 在设备收到内部模块异常报文且异常报文的IPSec策略字段值很大的场景下,VNRS_VNFC的转发线程异常复位,并上报端口Down告警。这是由于设备收到内部模块异常报文,且异常报文的IPSec策略字段值很大,报文错误地进入IPSec流程,导致转发线程异常复位。 产品建议: 建议优化系统内部处理流程,在设备收到异常的报文时,当错误地进入IPSec报文流程,使用异常报文中的IPSec策略字段与ACL策略最大值进行比较,如果大于ACL策略的最大值,则直接返回错误,使得设备收到异常报文,不上报端口Down告警。