こんばんは！
何かしら対向スイッチの MACテーブルの問題などで パケットが予期せぬところに転送されてしまってる状態のように思います。
繰り返しになりますが、障害試験は対向スイッチでPortfast有効な状態でされてますか？ されてない場合の試験だと、以下のガイドラインに基づいてない構成となってしまうので、まずはPortfastが有効な正しい構成で試験して頂くといいのかな、と思います。ガイド非準拠の構成で色々と切り分けても、未知のトラブルに該当するリスクばかり上がり、時間がもったいないのかな、と思います。:-D
https://www.cisco.com/c/en/us/td/docs/security/asa/asa910/configuration/general/asa-910-general-config/ha-failover.html#ID-2107-000003fe
抜粋：
Additional Guidelines
When the active unit fails over to the standby unit, the connected switch port running Spanning Tree Protocol (STP) can go into a blocking state for 30 to 50 seconds when it senses the topology change. To avoid traffic loss while the port is in a blocking state, you can enable the STP PortFast feature on the switch:
interface interface_id spanning-tree portfast
This workaround applies to switches connected to both routed mode and bridge group interfaces. The PortFast feature immediately transitions the port into STP forwarding mode upon linkup. The port still participates in STP. So if the port is to be a part of the loop, the port eventually transitions into STP blocking mode.
上記Portfastを実施しても問題が改善しない場合は、他に思い当たる点としては、例えば1つの管理インターフェイスは 各Contextで共有する構成の場合、Shared Interfaceという構成で処理が複雑化し不具合も多かったはずです。 古いバージョンを利用している場合はアップグレードや、あとはContext毎に固有の管理インターフェイスを例えばVlanで分けて割り当ててあげるとトラブルは発生しなくなるかと思います。
