防火墙故障 100

最近新买的防火墙设备，偶尔会出现DMZ区域无法访问其他区域的故障，

故障现象描述如下：

1.DMZ区域的服务器可以ping通防火墙的内网接口、外网接口和DMZ接口，但是不通核心交换机地址和运营商吓一跳地址。

2.没有任何安全日志、故障日志显示有数据包被拦截。

3.在出现故障时，内网区域的电脑可以ping通并且访问DMZ区域的服务器。

4.故障的时间每次都很短，大约3分钟5分钟左右就恢复正常，都发生在白天上班的时间段。

拓扑图如下：

故障分析：

我把所有的故障现象都整理了一下，感觉像是故障期间    放通    源区域DMZ       目的区域   trust  untrust 的策略失效了，于是，我测试了一下，把放通  源区域DMZ       目的区域   trust  untrust 的策略关闭，出现的故障现象和我刚才描述的故障现象一样，所以，我猜测，是不是因为我的防火墙的性能不够，或者7.3版本存在一些问题才导致我的网络故障，请各位帮忙分析分析，谢谢了。