参数

说明

链路名称

链路的名称，不区分大小写。

IP地址

链路出方向（外网方向）的下一跳IP地址。

IPv4地址不能为环回地址、组播地址、广播地址和0.X.X.X；IPv6地址不能为环回地址、多播地址、链路本地地址和全0地址。

权值

链路的权值。在加权轮转和加权最小连接调度时，该数值越大，链路越被优先调用。

优先级

链路在链路组中的调用优先级。数值越大，越被优先调用。

优先使用高优先级的链路处理流量。如果最高优先级链路的个数少于配置的“调用链路最大数量”，则在次高优先级中选择链路，达到配置的“调用链路最小数量”。

其中，“调用链路最大数量”和“调用链路最小数量”在“链路负载均衡 > 链路组”配置页面指定。

链路组

链路所属的链路组。可选择已创建的链路组，也可以新创建链路组。

此处新建的链路组，可在“链路负载均衡 > 链路组”页面查看。

就近性链路成本

就近性计算的链路成本。

链路功能

开启/关闭链路功能。

描述

链路的描述信息。

参数

说明

健康检测-健康检测方法

链路引用的健康检测模板。通过健康检测可以对链路进行检测，保证其能够提供有效的服务。用户既可在“链路负载均衡 > 链路组”页面对组内的所有链路进行配置，也可在“链路”页面只对当前链路进行配置，后者的配置优先级较高。

1.     单击<添加>按钮，新建健康检测模板，有关健康检测模板的详细配置步骤请参见“健康检测”。

2.     在[可选]栏目中，选择已创建的健康检测模板，单击“”按钮，已选择的健康检测模板会出现在[已选]栏目中。

此处新建的健康检测模板，可在“健康检测”页面查看。

健康检测-成功条件

链路的健康检测成功条件。

·     全部检测通过：只有全部健康检测方法都通过检测才认为健康检测成功。

·     至少n个检测通过：健康检测成功所需通过检测的最少方法数为n。当用户指定的最少方法数n大于设备上实际存在的方法数量时，只要实际存在的全部方法通过检测，系统也将认为健康检测成功。

带宽繁忙保护比-总带宽-最大带宽繁忙比

链路的带宽繁忙比，即当前总带宽与最大总带宽的百分比值。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发。

若最大总带宽设置为不受限，则使用其可设置的最大值进行计算。

带宽繁忙保护比-总带宽-最大带宽繁忙恢复比

链路带宽繁忙恢复比。当链路的带宽低于带宽繁忙恢复比与最大期望带宽的乘积时，链路解除繁忙状态，重新参与调度。

同一链路的带宽繁忙恢复比必须小于等于带宽繁忙比。

带宽繁忙保护比-上行带宽-最大带宽繁忙比

上行链路的带宽繁忙比，即当前上行带宽与最大上行带宽的百分比值。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发。

若最大上行带宽设置为不受限，则使用其可设置的最大值进行计算。

带宽繁忙保护比-上行带宽-最大带宽繁忙恢复比

上行链路带宽繁忙恢复比。当上行链路的带宽低于带宽繁忙恢复比与最大期望带宽的乘积时，链路解除繁忙状态，重新参与调度。

同一链路的带宽繁忙恢复比必须小于等于带宽繁忙比。

带宽繁忙保护比-下行带宽-最大带宽繁忙比

下行链路的带宽繁忙比，即当前下行带宽与最大下行带宽的百分比值。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发。

若最大下行带宽设置为不受限，则使用其可设置的最大值进行计算。

带宽繁忙保护比-下行带宽-最大带宽繁忙恢复比

下行链路带宽繁忙恢复比。当下行链路的带宽低于带宽繁忙恢复比与最大期望带宽的乘积时，链路解除繁忙状态，重新参与调度。

同一链路的带宽繁忙恢复比必须小于等于带宽繁忙比。

最大带宽-最大总期望带宽

最大总期望带宽，0表示最大总期望带宽不受限制。最大总期望带宽不仅用于带宽繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算。

最大带宽-最大上行期望带宽

最大上行期望带宽，0表示最大上行期望带宽不受限制。最大上行期望带宽不仅用于带宽繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算。

最大带宽-最大下行期望带宽

最大下行期望带宽，0表示最大下行期望带宽不受限制。最大下行期望带宽不仅用于带宽繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算。

QoS-最大连接数

链路所允许的最大连接数，0表示链路所允许的最大连接数不受限制。

QoS-每秒最大连接数

链路所允许的每秒最大连接数，0表示链路所允许的每秒最大连接数不受限制。

QoS-最大限速带宽

链路所允许的最大总限速带宽，0千字节/秒表示链路所允许的最大总限速带宽不受限制。

QoS-最大上行限速带宽

链路所允许的最大上行限速带宽，0千字节/秒表示链路所允许的最大上行限速带宽不受限制。

QoS-最大下行限速带宽

链路所允许的最大下行限速带宽，0千字节/秒表示链路所允许的最大下行限速带宽不受限制。

参数

说明

持续性组名称

持续性组的名称，不区分大小写。

类型

持续性组的类型，包括：

·     地址端口

·     Payload

·     HTTP-Content

·     HTTP-Coolie

·     HTTP-Header

·     SSL

老化时间

持续性表项的老化时间。对于HTTP Cookie类型的持续性组，当其持续性方法为Cookie插入或Cookie重写时，0表示该持续性为会话持续性；当其持续性方法为Cookie截取时，0表示此持续性表项的超时时间为0秒。

受连接数限制

开启/关闭匹配持续性表项的会话受连接数限制的功能。关闭该功能后，如果该连接匹配了已有的持续性表项，将不受实服务器/链路带宽及连接参数的影响，也不受虚服务器上引用的连接数限制策略的影响。

描述

持续性组的描述信息。

参数

说明

IPv4方法

IPv4地址端口类型的持续性方法，包括：

·     源地址

·     源地址端口

·     目的地址

·     目的地址端口

·     源地址目的地址

·     源地址端口目的地址端口

IPv6方法

IPv6地址端口类型的持续性方法，包括：

·     源地址

·     源地址端口

·     目的地址

·     目的地址端口

·     源地址目的地址

·     源地址端口目的地址端口

参数

说明

偏移量

HTTP载荷基于HTTP报文起始位置的偏移量。

起始标记

HTTP载荷起始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?。

长度/结束标记

·     长度：HTTP载荷的长度，0表示所有长度。

·     结束标记：HTTP载荷结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?。

参数

说明

偏移量

HTTP实体基于HTTP报文起始位置的偏移量。

起始标记

HTTP实体起始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?。

长度/结束标记

·     长度：HTTP实体的长度，0表示所有长度。

·     结束标记：HTTP实体结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?。

参数

说明

Cookie持续性方法

HTTP Cookie类型的持续性方法，包括：

·     Cookie插入：持续性方法为Cookie插入，即在服务器发送的HTTP应答报文中插入Set-Cookie字段用于持续性处理。

·     Cookie重写：持续性方法为Cookie重写，即改写服务器发送的HTTP应答报文所携带的Set-Cookie字段用于持续性处理。

·     Cookie截取：持续性方法为Cookie截取，即在服务器发送的HTTP应答报文中截取Set-Cookie字段用于持续性处理。

Cookie名称

HTTP Cookie的名称，区分大小写。

查看所有报文

开启/关闭检查所有报文的功能。

·     当持续性方法为Cookie插入时，本参数用来配置是否向所有HTTP应答报文中插入Cookie。如果未配置，则在一次连接中只向首个应答报文中插入Set-Cookie信息，后续应答报文不再插入。

·     当持续性方法为Cookie重写时，本参数用来配置是否在所有HTTP应答报文中重写Cookie。如果未配置，则在一次连接中只在首个应答报文中重写Set-Cookie信息，后续应答报文不再重写。

·     当持续性方法为Cookie截取时，本参数用来配置是否从所有HTTP应答报文中截取Cookie。如果未配置，则在一次连接中只从首个应答报文中截取一次Set-Cookie信息，后续应答报文不再截取。

Secondary Cookie

Secondary Cookie的名称，区分大小写，不包括(、)、<、>、@、,、;、:、\、"、/、[、]、?、=、{、}、SP（空格符）、HT（水平制表符），以及ASCII码小于或等于31，大于或等于127的字符。仅Cookie截取持续性方法支持配置本参数。

在Cookie截取持续性方法中，如果配置了Secondary Cookie，且未能在HTTP请求报文首部找到指定名称的Cookie，便会查找出现在URI中的Secondary Cookie。

偏移量

HTTP Cookie基于HTTP报文起始位置的偏移量。仅Cookie截取持续性方法支持配置本参数。

起始标记

HTTP Cookie开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?。仅Cookie截取持续性方法支持配置本参数。

长度/结束标记

·     长度：HTTP Cookie的长度，0表示所有长度。

·     结束标记：HTTP Cookie结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?。

仅Cookie截取持续性方法支持配置本参数。

参数

说明

Header持续性方法

HTTP Header类型的持续性方法，包括：

·     Url：基于HTTP URL的持续性方法。

·     Host：基于HTTP主机的持续性方法。

·     Method：基于HTTP Request-Method的持续性方法。

·     Version：基于HTTP版本的持续性方法。

·     Name：基于HTTP首部名称的持续性方法。

Other header name

HTTP首部名称。仅在Header持续性方法选择为“Name”时，显示本参数。

偏移量

HTTP首部基于HTTP报文起始位置的偏移量。

起始标记

HTTP首部开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?。

长度/结束标记

·     长度：HTTP首部的长度，0表示所有长度。

·     结束标记：HTTP首部结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?。

参数

说明

SSL持续性方法

SSL类型的持续性方法，包括SSLSession-ID，即基于SSL会话ID的SSL持续性方法。该方法对HTTPS请求报文有效，并且需要指定虚服务器引用的SSL服务器端策略。

参数

说明

源地址池名称

源地址池的名称，不区分大小写。

起始IP地址

起始IPv4/IPv6地址。

结束IP地址

结束IPv4/IPv6地址，必须大于等于起始IPv4/IPv6地址。

描述

源地址池的描述信息。

参数

说明

模板名称

健康检测模板名称，不区分大小写。

类型

健康检测模板的类型，包括：

·     ICMP

·     UDP

·     TCP

·     FTP

·     DNS

·     HTTP

·     RADIUS

·     SSL

·     HTTPS

·     TCP half-open

测试间隔

连续两次测试开始时间的时间间隔。0表示两次测试的时间间隔为无穷，即只进行一次测试，此时不会生成统计结果。

探测超时

一次测试中等待响应报文的超时时间。

描述

健康检测模板的描述信息。

参数

说明

目的IP地址

探测报文的目的IPv4/IPv6地址。

填充数据

探测报文的填充内容，区分大小写。

如果探测报文的数据段长度比配置的填充数据长度小，系统在报文封装时以报文的数据段长度为界截取该字符串的前一部分；

如果探测报文的数据段长度比配置的填充数据长度大，系统在报文封装时用该字符串进行循环填充，直到填满。

填充数据长度

探测报文中的填充内容的大小，单位为字节。

下一跳IP地址

探测报文的下一跳IPv4/IPv6地址。配置本参数之后，设备按照指定的下一跳地址发送探测报文；若未配置本参数，则按照路由表缺省的转发规则发送探测报文。

参数

说明

目的IP地址

探测报文的目的IPv4/IPv6地址。

目的端口号

测试操作的目的端口号。

填充数据

探测报文的填充内容，区分大小写。

如果探测报文的数据段长度比配置的填充数据长度小，系统在报文封装时以报文的数据段长度为界截取该字符串的前一部分；

如果探测报文的数据段长度比配置的填充数据长度大，系统在报文封装时用该字符串进行循环填充，直到填满。

填充数据长度

探测报文中的填充内容的大小，单位为字节。

TCP类型的健康检测模板不支持本参数。

预期接收数据偏移

所期望的内容在返回报文中的偏移量。匹配情况如下：

·     如果未配置本参数，则设备直接从返回报文的第一个字节开始匹配，若不匹配，继续从第二个字节开始匹配，以此类推；

·     如果配置了本参数，则设备从返回报文偏移量之后的第一个字节开始匹配，若匹配失败，则忽略该偏移量，从返回报文的第一个字节开始匹配，若不匹配，继续从第二个字节开始匹配，以此类推。

无论使用以上哪种匹配方式，只要返回报文中包含预期接收的数据内容，则表示当前健康检测目的端设备合法；否则为非法设备。

预期接收数据内容

期望收到的应答内容，区分大小写。

参数

说明

URL

测试操作访问的目标资源地址，区分大小写。URL中的host部分，由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，区分大小写；字符串中可以包含字母、数字、“-”及“_”，不能出现连续“.”。URL格式为ftp://host/filename或ftp://host:port/filename

用户名

测试使用的登录用户名，区分大小写。

密码

以密文方式设置密码。

操作类型

·     下载：从FTP服务器获取文件

·     上传：向FTP服务器传送文件。

本地文件名

FTP服务器和客户端之间传送文件的文件名，为1～200个字符的字符串，字符串中不能包括“/”，区分大小写。

仅在操作类型选择为“上传”时，显示本参数。

模式

主动：FTP的数据传输方式为主动方式，是指在建立数据连接时由服务器主动发起连接请求。

被动： FTP的数据传输方式为被动方式，是指在建立数据连接时由客户端主动发起连接请求。

参数

说明

目的IP地址

探测报文的目的IPv4/IPv6地址。

目的端口号

测试操作的目的端口号。

待解析域名

要解析的域名，由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过255个字符，区分大小写。字符串中可以包含字母、数字、“-”及“_”，不能出现连续“.”。

解析类型

·     A：域名解析类型为A类型请求，即将域名解析为IPv4地址。

·     AAAA：域名解析类型为AAAA类型请求，即将域名解析为IPv6地址。

预期IPv4地址

DNS探测期望返回的IPv4地址.

在DNS测试中，NQA客户端通过该命令配置的IPv4地址与DNS服务器通过域名解析出的IPv4地址进行比较，若相同，则证明目前测试的DNS服务器合法，否则为非法DNS服务器。

仅在解析类型选择为“A”时，显示本参数。

预期IPv6地址

DNS探测期望返回的IPv6地址.

在DNS测试中，NQA客户端通过该命令配置的IPv6地址与DNS服务器通过域名解析出的IPv6地址进行比较，若相同，则证明目前测试的DNS服务器合法，否则为非法DNS服务器。

仅在解析类型选择为“AAAA”时，显示本参数。

参数

说明

URL

测试操作访问的目标资源地址，区分大小写。URL中不允许有字符?。URL中的主机名部分，由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，区分大小写；字符串中可以包含字母、数字、“-”及“_”，不能出现连续“.”。

·     HTTP测试类型时，url格式为http://host/resource或http://host:port/resource。

·     HTTPS测试类型时，url格式为https://host/resource或https://host:port/resource。

用户名

测试使用的登录用户名，区分大小写。

密码

以密文方式设置密码，区分大小写。

操作类型

·     Get：从HTTP/HTTPS服务器获取数据。

·     Post：向HTTP/HTTPS服务器提交数据。

·     Raw：向HTTP/HTTPS服务器发送RAW请求报文。

版本号

HTTP/HTTPS测试所使用的版本。

·     V1.0：测试使用的版本为1.0。

·     V1.1：测试使用的版本为1.1。

SSL客户端策略

绑定SSL客户端策略。通过绑定SSL客户端策略与服务器建立SSL连接，确认服务器业务的可用性。

可选择已创建的SSL客户端策略，也可以新创建SSL客户端策略。此处新建的SSL客户端策略，可在“对象 > SSL > 客户端策略”页面查看。

HTTP类型的健康检测模板不支持本参数。

预期接收状态码

HTTP/HTTPS类型的健康检测模板期望收到的状态码范围。表示方式为status-num1-status-num2或status-num，status-num取值范围为0～999，status-num2的值要大于或等于status-num1的值，相邻状态码之间以“,”分隔。例如：1-4，6，8-10。

预期接收数据偏移

所期望的内容在返回报文中的偏移量。匹配情况如下：

·     如果未配置本参数，则设备直接从返回报文的第一个字节开始匹配，若不匹配，继续从第二个字节开始匹配，以此类推；

·     如果配置了本参数，则设备从返回报文偏移量之后的第一个字节开始匹配，若匹配失败，则忽略该偏移量，从返回报文的第一个字节开始匹配，若不匹配，继续从第二个字节开始匹配，以此类推。

无论使用以上哪种匹配方式，只要返回报文中包含预期接收的数据内容，则表示当前健康检测目的端设备合法；否则为非法设备。

预期接收数据内容

期望收到的应答内容，区分大小写。

参数

说明

目的IP地址

探测报文的目的IPv4/IPv6地址。

目的端口号

测试操作的目的端口号。

用户名

测试使用的登录用户名，区分大小写。

密码

以密文方式设置密码，区分大小写。

共享密钥

以明文方式设置共享密钥，区分大小写。

参数

说明

目的IP地址

探测报文的目的IPv4/IPv6地址。

目的端口号

测试操作的目的端口号。

SSL客户端策略

绑定SSL客户端策略。通过绑定SSL客户端策略与服务器建立SSL连接，确认服务器业务的可用性。

可选择已创建的SSL客户端策略，也可以新创建SSL客户端策略。此处新建的SSL客户端策略，可在“对象 > SSL > 客户端策略”页面查看。

参数

说明

目的IP地址

探测报文的目的IPv4/IPv6地址。

下一跳IP地址

探测报文的下一跳IPv4/IPv6地址。配置本参数之后，设备按照指定的下一跳地址发送探测报文；若未配置本参数，则按照路由表缺省的转发规则发送探测报文。

参数

说明

VRF

测试操作所属的VPN。指定测试操作所属的VPN后，NQA将测试指定VPN内隧道的连通情况。

可选择已创建的VRF，也可以新创建VRF。

TTL

探测报文在网络中可以经过的最大跳数。

ToS

探测报文IP报文头中服务类型域的值。

源IP地址

探测报文的源IPv4/IPv6地址，

源地址必须是设备上接口的地址，且接口为up状态，否则测试将会失败。

检测结果通知条件

·     连续探测：当探测结果发生变化且连续达到所配置的数值时，才会把探测结果发送给外部特性。

¡     连续成功：连续探测成功的次数。

¡     连续失败：连续探测失败的次数。

·     每次探测：无论探测结果是否发生变化，每次探测结束时都会将探测结果发送给外部特性。仅ICMP和TCP half-open类型的健康检测模板支持本配置。

参数

说明

VRF

就近性表项所属的VPN实例。

可选择已创建的VRF，也可以新创建VRF。

默认探测方法

默认就近性探测方法。

可选择已创建的探测方法，也可以新创建探测方法。此处新建的探测方法，可在“健康检测”页面查看。

TCP协议探测方法

为TCP类型的报文指定就近性探测方法。

可选择已创建的探测方法，也可以新创建探测方法。此处新建的探测方法，可在“健康检测”页面查看。

IPv4掩码长度

IPv4就近性表项的掩码长度，其中0表示自然掩码。

IPv6前缀长度

IPv6就近性表项的前缀长度。

表项老化时间

就近性表项的老化时间。

路由跳数权值

就近性计算的路由器跳数权值，数值越大权重越大。

网络延迟权值

就近性计算的网络延迟权值，数值越大权重越大。

成本权值

就近性计算的成本权值，数值越大权重越大。

带宽权值

·     上行链路：就近性计算的上行链路带宽权值，数值越大权重越大。

·     下行链路：就近性计算的下行链路带宽权值，数值越大权重越大。

表项最大数目

就近性表项的最大数目， 0表示不限制就近性表项的最大数目。

参数

说明

ISP名称

ISP的名称，不区分大小写。

描述

ISP的描述信息。

ISP地址列表

1.     单击<新建>按钮，配置ISP地址信息。

¡     地址类型：分为IPv4和IPv6。

¡     IP地址信息：IPv4地址/掩码长度1～32，或IPv6地址/前缀长度1～128。

2.     单击<确定>，新建的ISP地址会在“ISP地址列表”中显示。

参数

说明

区域名称

区域的名称，不区分大小写。

ISP

向区域中添加的ISP。

1.     选择ISP。可选择已创建的ISP，也可以新创建ISP。此处新建的ISP，可在“ISP”页面查看。

2.     单击<添加>按钮，已添加的ISP会在输入框下方的表格中显示。