登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C WCG系列无线中控网关ACG业务组件 Web配置指导(E6453P01)-5W100

目录

19-会话限制

本章节下载： 19-会话限制  (226.56 KB)

19-会话限制

目  录

1 会话限制配置

1.1 会话限制简介

1.2 会话限制新建

1.3 会话限制修改

1.4 限制阻断

1.5 配置举例

1.5.1 会话限制配置举例

 

1 会话限制配置

1.1  会话限制简介

通过会话限制（session-limit）的策略配置，可以将指定的用户IP 连接数控制在一定范围内，并且可以基于IP统计现有的连接数。该功能可基于IP对session数的统计，地址对象IP发起连接数控制（支持全网段地址），并有阈值报警功能，控制是对指定的地址对象中的每一个IP而言。

1.2  会话限制新建

点击导航栏的“策略配置 > 会话控制管理”，进入会话限制的显示页面，如图1-1所示。在每IP会话限制页面中，点击<新建>按钮，会切换到新建的页面，如图1-2所示。

图1-1 会话限制显示界面

 

图1-2 会话限制配置页面

 

表1-1 会话限制详细信息描述表

配置项

说明

地址对象

可引用已配置成功的地址对象，缺省情况下包含：

·     any

·     private

·     ChinaUnicom

·     ChinaTelecom

·     ChinaEducation

·     ChinaMobile

会话限制

当前地址对象中每个IP地址能存在的最大会话数

每秒新建限制

当前地址对象中每个IP地址每秒能创建的最大会话数

 

1.3  会话限制修改

点击导航栏的“策略配置 > 会话控制管理”，进入每IP会话限制的显示页面。在每IP会话限制页面中，点击对应地址对象后的<编辑>按钮，会切换到编辑的页面，可以对所选地址对象的会话限制数、每秒新建限制数进行编辑，如图1-3所示。

图1-3 会话限制编辑界面

 

 

1.4  限制阻断

在导航栏选择“策略配置 > 会话控制管理”，点击“限制阻断”标签页，显示设备上被阻断的IP的信息，如图1-4所示。

图1-4 限制阻断界面

 

点击<查询>按钮，可以查找的指定的IP的限制阻断信息。

说明

只有配置了会话限制，才会进行限制阻断的统计。

 

1.5  配置举例

1.5.1  会话限制配置举例

1. 用户需求

对用户any进行会话限制，会话数和每秒新建数都限制为10，配置完成后查看其限制结果。

2. 配置步骤

(1)     在导航栏选择“策略配置 > 会话控制管理”，进入每IP会话限制的显示页面，如图1-5所示。

图1-5 会话限制显示

 

 

(2)     点击<新建>按钮，在弹出的页面进行配置并提交，如图1-6所示。

图1-6 会话限制新建页面

 

 

3. 验证配置

(1)     在每IP会话限制的显示页面，可以看到配置的规则，如图1-7所示。

图1-7 会话限制显示

 

 

(2)     点击“限制阻断”标签页，可以看到会话限制的结果。以IP地址198.168.200.36为例，可以看到当前的连接数被限制为10，有1737个会话连接被阻断，如图1-8所示。

图1-8 限制阻断页面

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们