| 问题点 | 分片后续片缺端口，匹配与转换依据不足 |
|---|---|
| 高发业务 | IPsec、部分组播与音视频 |
| 处理方向 | 启用分片重组或调整封装参数减少分片 |
排查动作
排查动作
1. 两端抓包确认分片是否存在
2. 查看设备分片处理与丢弃计数
3. 确认会话中分片流量是否被转换
4. 评估启用重组或调整 MTU分片重组占用设备资源，开启前评估并发分片流量的规模。
分片报文与 NAT 的兼容
非首片分片不含端口信息，NAT 与策略可能无法正确匹配；音视频与部分 VPN 业务容易受此影响。
易错点
- 只放行首片会让后续分片被丢，表现为业务随机失败
- 把分片一律放行则改变了安全边界，应优先用重组方案
数据来源与参考
- RFC 1858（IP 分片安全考虑）
- 华为 USG6000 产品文档：分片处理