记录某次AF升级后光口不亮解决方案和规避办法

        卸载最前面：五年来只遇到过2次，防火墙升级后光口不亮，讲结论和规避方法：升级防火墙最好把光口和光模块拔掉升级，可以规避。

一次是防火墙在升级过程中光口会频繁UP和DOWN，容易触发交换机的链路状态检测保护机制导致接口直接被shutdown。相关链接：https://bbs.sangfor.com.cn/forum ... read&tid=238839

       本次问题现象和排查过程如下：

       一、故障现象：防火墙X口接核心交换机，本端设备使用的是深信服的万M光模块，对端的设备使用的是信锐万M光模块，协调硬件同事确认光模块是兼容的，插拔模块测试网口不up,自环测试网口不up、后台 Shutdown/No Shutdown 操作，均无法恢复 Link 状态；一键收集日志，查看dp和network日志未发现异常；

      二、软件侧面排查确认无问题后，协调硬件继续深度排查：收集防火墙硬件信息和向x553光衰和网口寄存器信息分析，发现有报错，现象是一样的 网卡驱动判定FWSM状态为recovery，然后nvm只保留了基础功能 ，不是永久性改了nvm，重启就可以解决。

三、总结：后续在遇到防火墙升级，涉及使用光口的情况，一定要把光模块拔掉进行升级，直接规避该类问题。西北区后续AF变更过程将明确要求拔掉AF的光模块。

：AF升级完重启过程中，链路质量不稳定，触发S86系列交换机链路质量检测保护机制导致锐捷交换机接口shutdown。