M9006x-b升級p36版本後 Keepalive link鏈路一直震蕩

檢查安全域間策略

確認GRE隧道接口和物理接口所在的安全域，放通域間策略允許Keepalive報文。例如：
security-zone name GRE
import interface TunnelX
import interface RethY
添加允許GRE域到GRE域的域間策略：
zone-pair security source GRE destination GRE
packet-filter 3000
調整Keepalive配置

如果對端設備配置了Keepalive，需確保本端參數（如超時時間、間隔）與對端匹配，避免因報文超時導致狀態震蕩。
參考案例中的建議，臨時關閉BFD功能（若啟用），觀察是否緩解問題。
版本回退或補丁升級

確認當前版本是否存在已知問題。例如：
M9000係列在特定版本（如R9121P13後）修複了類似問題。
如果P36版本存在兼容性問題，可回退到穩定版本（如R9141P34或更高）或聯係H3C獲取補丁。
日誌與診斷

使用display interface TunnelX和display bfd session查看接口狀態及BFD會話。
通過debugging gre keepalive或display system internal session表檢查報文處理是否異常。