产品行业: 交通智慧化军团(L1)-铁路(L2) 产品型号: USG6000E-S12 背景叙述: 1、目前我们有个单边的业务,部分组网如下图架构,使用防火墙的型号为USG-6000E-S12,交换机的型号为S5735S(高铁新建项目) 产品问题: 1、上述拓扑单链路组网,配置vlanif,ping测试正常,交换机上开启了RSTP协议(没有其他多余的配置,新建组网);2、大概五分钟左右的时间,防火墙上会上报MAC地址 flapping的告警,如下图:3、还会上报CPU使用内存过高告警,占比为85%,阈值上限为80%。 产品建议: 1、建议这个系列的防火墙设备上添加STP协议,或者通过打补丁解决此类问题的发生;2、客户购买这个系列的产品,同批次数量较多,几个站点都会出现此类的情况,如果这种问题解决不了,后期同类型组网架构都会产生MAC地址flapping的告警,严重影响现网业务。