间歇故障靠量化
时通时不通这类间歇性故障，多与非对称路径、多出口会话漂移或资源紧张相关。难点不在修复而在复现：先把现象量化（时间点、频次、影响范围、固定用户或固定目标），再对照设备日志与计数器找规律，否则只能靠猜。
基本信息
| 规律线索 | 固定时间（业务高峰）、固定用户、固定目标 |
|---|---|
| 多出口场景 | 会话被不同出口承载，去程回程路径不一致 |
| 资源场景 | 地址转换端口或会话资源耗尽时，新增连接失败 |
| 起步动作 | 先量化现象，再对时间轴找规律 |
典型使用场景
- 用户反馈「有时候能访问、有时候不能」
- 业务高峰出现超时，闲时又正常
- 多出口链路上会话漂移导致偶发失败
- 地址转换资源紧张，后到主机连接失败
- 排查长期存在但无法稳定复现的问题
分析路径
分析路径
# 1. 记录故障时间点、持续时长与影响范围
# 2. 对照多出口切换日志与地址转换资源使用率
# 3. 抓取故障时段的会话表与报文
# 4. 小范围固定单一出口，验证是否复现
# 5. 复现后用单变量变更定位根因，再固化为配置规律与排查方向
| 现象规律 | 可能方向 |
|---|---|
| 固定时段出现 | 业务高峰资源紧张、定时任务干扰 |
| 固定用户或网段 | 单机配置、策略范围或地址池分配 |
| 随机且分散 | 多出口会话漂移、非对称路径 |
| 新功能上线后出现 | 策略或路由变更引入的问题 |
间歇问题的关键是把现象量化（时间、频次、范围），否则难以复现，也无法验证是否真的修好了。
盲目重启设备会清除现场：问题暂时消失后更难定位，还容易形成「重启大法」的错误习惯。
记录手段建议：对故障主机做定点拨测，固定源地址、固定目标、固定间隔，把结果与服务切换日志、地址转换资源曲线放在同一时间轴上比对，多数间歇问题在这一步就能看出对应关系。