思科4507做VSS 主备切换丢包问题

zaochen168

各位大佬们好，小弟最近经手了一个IDC建设项目，到了最后验收阶段发现了一个问题，简单描述为思科4507做了vss之后，在做备机的关机测试的时候发现内部服务器ping网关地址会丢16个包，之后恢复正常（服务器的网关在4507上），拓扑图如下：（其中FG800C防火墙可以忽略不用管，N3K做的vpc模式）

                               
登录/注册后可看大图

我分别做了如下的测试（N3K下面有一台服务器一直ping着网关地址，网关地址在4507上）：
测试1：当前4507 VSS状态为左边为主，右边为备，关闭左边的4507，从服务器上看到会丢一个包，属于正常情况。
测试2：当前4507 VSS状态为右边为主，左边为备，关闭右边的4507，从服务器上看到会丢16个包左右。
测试3：当前4507 VSS 状态为左边是主，右边为备，关闭右边的4507，从服务器上同样会看到会丢16个包左右。

以下为TAC的回应，我觉得分析的完全不到位：

                               
登录/注册后可看大图

为了证明不是TAC所说的是VSS 的切换导致N3K和4507的协商问题我做了测试4：
测试4：当前我排除了N3K的存在，在我们外网防火墙有做和另外一个地方的IPSEC VPN连接，在VPN另外一端我做了同样的测试，结果和测试1、2、3一样，这样是否就排除了N3K的问题。

以上是小弟遇到的问题，请大佬们帮忙分析分析，不胜感激！