拓扑：
外线联通、电信各200M，通过边界交换机（纯二层，用于分线），分别接到主、备防火墙。
具体配置如下：
故障现象：
由于电信光缆中断导致电信链路不可用。大量员工反映频繁出现断网现象，通过公网注册的IP话机也频繁出现通话中断现象。此时一直怀疑是当地联通至总部站点的公网链路波动导致的，所以一直在协调联通优化路由。
后发现从PC ping到联通给的互联地址出现大量丢包。至此，怀疑是联通外线的问题。
到电信外线链路修复后，发现从边界交换机电信VLAN端口直连PC，PC配置电信外线地址，ping电信互联地址也是有大量丢包。但是如果将PC至连光猫，即跳过边界交换机，则正常。
将ISP 冗余取消，删除电信路由，只跑联通线路，仍有上述问题。
最后，将配置完全恢复成故障之前的，故障全部恢复。
至此可判断联通、电信的外网链路都是正常的，问题应该是出在checkpoint防火墙的双机、双链路冗余上。
。。。。。。