飞塔防火墙5.2版本软件换接口问题

碰见这个组网
1、出口主备防火墙500D,网关都在防火墙上,防火墙做dhcp服务器,防火墙与ac采用软件交换接口,下联深信服AC,
2、AC采用双网桥方式
3、汇聚是3560,接入是2960,都是二层。
问题:
目前该网络不定期的出现整网瘫痪,查看交换机这部分生成树并没有发现有环路,2960交换机日志出现了mac地址不断抖动的情况,假如有环路,那重启应该还会瘫痪,但是重启所有交换机即恢复。
 
现在把问题定位在防护墙与ac之间二层报文的转发,想请问下防护墙软件交换是什么作用?接口是否会发送生成树报文?是否有最佳配置?另外防护墙备机业务口是否不收不发数据?
微信图片_20190610113637.jpg
已邀请:

要回复问题请先登录注册