网络策略误配故障排查方法

网络策略误配导致的连通性故障，绝大多数情况下是五元组定义不完整或策略顺序优先级搞反了，从抓包和策略命中计数入手，能在几分钟内锁定问题边界,而不是盲目重启设备或反复改地址，故障现象：明明是通的，怎么突然就不行了某个下午，业务部门反馈新上线的财务系统无法访问，服务器能Ping通，但应用页面始终转圈，技术同事初步排查……