一 故障背景

某客户将医保路由器更换为华三防火墙后医保二维码业务侧一直不正常

二 网络拓扑

拓扑如下：

三 解决方法

放通ospf协议策略问题解决

四 整个故障与处理分析过程

4.1 问题现象：

天融信透明防火墙切换华三透明防火墙后，医保测试无效二维码，不正常

4.2 分析过程：

（1）最原始组网，医保主线路（联通专线）连接天融信防火墙透明两个接口，下联到延庆妇幼医保路由器；医保备用（歌华专线）线路直连（没有经过防火墙，因为防火墙没有多余接口了），下联到延庆妇幼医保路由器

（2）防火墙替换为华三防火墙后，只是把天融信防火墙医保透明接口（天融信配置的是虚拟线对方式）切换过来，切换后华三防火墙通过二层接口+Vlan方式实现，这里需要沟通主链路vlan758，备链路vlan4021，并且防火墙配置为trunk待标签与首信维护的医保路由器和交换机实现互联

（3）但切换华三防火墙后，业务测试不正常，首信路由器直连和snmp正常，查看防火墙正常医保业务没有匹配数据；后通过防火墙放通全通策略后，前面的医保策略才开始有数据；关闭全通策略后，前面的医保策略同样没有数据了

（4）后防火墙全通策略后，通过查看该策略匹配数据，看到有ospf报文信息，与首信工程师电话沟通确实使用的是ospf，前面ping通只是直连互通，但是中间ospf路由协议ospf邻居没有起来，导致路由无法传递，进而医保无法支付，最后增加一条放通ospf协议的策略后，关闭全通策略全部正常，然后连接备用链路后测试医保也全部正常

（5）最后的可能的问题点：只有主链路医保测试正常，然后连接到备链路后有医保测试失败的几次，后来又稳定了，像是主备链路ospf路由学习到的ospf路由存在的震荡收敛导致

4.3 解决方法：

最后增加一条放通ospf协议的策略后，关闭全通策略全部正常，然后连接备用链路后测试医保也全部正常