深信服AD通讯故障，但未影响服务

故障：深信服AD报错，但该报错未影响外网应用

排查：
1、 检查设备性能（可能性基本为0，不排除）
2、 整理网络拓扑，了解服务器到深信服AD需要经过哪些设备。公司网络有一台防火墙处于两者之间
3、 抓包分析，发现深信服AD经过防火墙的连接被重置

4、 检查防火墙设备，了解防火墙的基本防护功能。山石防火墙有“防御”和“防护”，在两个功能中添加深信服AD的白名单
5、 防御

6、 防护

7、 检查深信服AD日志，恢复正常

总结：
设备告警，发出异常日志，但却不影响用户正常使用。基本是因为设备自己的地址去检查服务时，被中间设备阻挡。

处理思路：
1、 不影响业务---优先度低
2、 报错设备检查一下硬件性能，是否有设备告警，线路异常等
3、 结合拓扑图，在必经的线路上，近期是否有设备整改
4、 抓包分析，核实猜想是否正确

原文地址：https://blog.51cto.com/11903164/2446131