我们新买的ISG1000防火墙，加了一个IDP模块，把各类规则设置好，然后把网络从原来的NS204切换到这台ISG1000上，奇怪，所有的人都不能上网，ping外面的网站都ping不通，于是trust-vr里把所有网段都加上回传路由，都可以上网了，但不出10秒钟防火墙就重启，屡试不爽，不加工作压力，或者只加上一个网段，都正常，但是把9个网段都加上就重启（我们楼内有9个单位，每个单位一个C类网段，但实际运行的计算机在300台左右），最后一次重启前，我通过WEBUI看到session数是7000左右，CPU占用率是2%，而且在NS204上压根没有加回传路由，大家照样上网，很奇怪啊，这种压力在NS204上都可以承受，为什么ISG1000反而承受不了呢？

去JUNIPER网站上开个CASE把，让厂家的售后帮你解决。