小弟在某商業銀行分行作業,昨天更換2臺外聯單位防火墻,原設備型號juniper ssg320,新設備型號juniper srx550,更換后驗證所有外單位的訪問關系策略,大部分都不通。但是過了40分鐘后,突然又都好了(這部分突然好的我保證沒有動過策略)。
然后由于某些原因,需要回退,回退到舊設備后,又是大部分策略都不通了,但是過了大概1小時,突然又都好了。
所以我懷疑這不是防火墻策略和路由問題,而是我們的網路架構有環路或學習路由出了問題,但我是網路純小白,只是猜測。
絕大部分策略都做源地址和目標地址NAT的。
請問大神,為什么會出現這種情況呢?原理是什么?需要如何解決呢?
uj5u.com熱心網友回復:
好神奇的銀行系統啊uj5u.com熱心網友回復:
策略做完保存之后記得commit一下,你會發現策略馬上就生效了轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/121873.html
標籤:網絡維護與管理
上一篇:如何對異構蜂窩的覆寫率進行仿真
