防火墙替换后的业务异常排查

Environment

企业网络环境教学示例：出口安全设备替换，双机 HA，多业务系统接入。

Problem

假设设备替换后部分业务访问异常，其他业务正常。先界定受影响的流量和发生条件。

Analysis

1. 检查对应业务会话状态与双机 HA 状态。
2. 对照策略顺序、匹配条件与命中证据。
3. 检查 NAT 前后地址与转换规则。
4. 验证正向、回程路由及实际转发路径。

Resolution

若证据指向配置匹配差异，在取得授权并准备备份与回滚方案后进行最小调整。使用相同业务条件复测，并检查 HA 与其他业务是否受影响。此处展示验证方法，不声称已完成客户交付。