SECPATH F100-C-EI防火墙的升级包，H3c产品线给的软件版本，升级后确实解决了问题。有用得到的拿去用。