- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
04-会话管理配置
本章节下载： 04-会话管理配置 (915.45 KB)
会话管理是为了实现攻击检测及防范等基于会话进行处理的业务而抽象出来的公共功能。此功能把传输层报文之间的交互关系抽象为会话，并根据发起方和响应方的报文信息对会话进行状态更新和老化，支持多个业务特性分别对同一个业务报文进行处理。
会话管理主要基于传输层协议对报文进行检测。其实质是通过检测传输层协议信息来对连接的状态进行跟踪，并对所有连接的状态信息进行基于会话表和关联表的统一维护和管理。
客户端向服务器发起连接请求报文的时候，系统会创建一个会话表项。该表项中记录了一个会话所对应的请求报文信息和回应报文信息，包括源IP地址/端口号、目的IP地址/端口号、传输层协议类型、应用层协议类型、会话的协议状态等。对于多通道协议（特指部分应用协议中，客户端与服务器之间需要在已有连接基础上协商新的连接来完成一个应用），会话管理还会根据协议的协商情况，创建一个或多个（由具体的应用协议决定）关联表表项，用于关联属于同一个应用的不同会话。关联表项在多通道协议协商的过程中创建，完成对多通道协议的支持后即被删除。
上述会话管理的工作原理描述仅针对目的地址为单播地址的报文，对于目的地址是组播地址的报文稍有不同。组播报文到达设备后通常经由一个入接口到多个出接口进行转发，因此对于同一个应用的组播报文的连接，在入接口和多个出接口均会建立起各自的会话表项，这类组播报文触发建立的会话表项称之为组播会话表项，以区别于单播报文触发建立的单播会话表项。若无特殊说明，本文中的会话表项不区分单播和组播类型。
设备对报文的转发分为慢速转发和快速转发两个阶段。一条数据流的首报文首先会在设备上进行慢速转发处理，设备根据此阶段的处理结果为此条数据流创建会话表项。此条数据流的后续报文将直接匹配对应的会话表项进入快速转发阶段，设备根据此阶段的处理结果实现对报文的快速放行或丢弃。有关慢速转发和快速转发的详细介绍，请参见“三层技术-IP业务配置指导”中的“快速转发”。
根据首报文是否被放行，可将会话分为放行会话和丢包会话。
若一条数据流的首报文经过设备处理之后被放行，则设备会为此条数据流生成会话表项，用于快速放行此条数据流的后续报文，此类会话表项称之为放行会话。
在实际应用中，放行会话其本身只能实现连接状态的跟踪，并不能阻止潜在的攻击报文通过。会话配合具体安全业务特性，可实现是否允许报文通过设备。
若一条数据流的首报文经过设备处理之后被丢弃，则设备会为此条数据流生成会话表项用于快速丢弃此条数据流的后续报文，此类会话表项称之为丢包会话。
除非特别说明，本文的会话均指放行会话。
设备基于会话的报文处理流程如下图所示。
图1-1 基于会话的报文处理流程图
目前会话管理在设备上实现的具体功能如下：
· 支持对各协议报文创建会话、更新会话状态以及根据协议状态设置老化时间。
· 支持应用层协议的端口映射（参见“安全配置指导”中的“APR”），允许为应用层协议自定义对应的非通用端口号，同时可以根据应用层协议设置不同会话老化时间。
· 支持ICMP/ICMPv6差错报文的映射，可以根据ICMP/ICMPv6差错报文携带的信息查找原始的会话。
· 支持设置长连接会话，保证指定的会话在一段较长的时间内不会被老化。
· 支持应用层协议（如FTP）的控制通道和动态数据通道的会话管理。
· 支持对会话业务报文的热备，实现多台设备之间会话以及基于会话的业务（NAT、ALG、ASPF）的动态表项的实时备份。
非缺省vSystem支持本特性的部分功能，具体包括：
· 配置协议状态会话老化时间
· 配置应用层协议会话老化时间
· 配置长连接会话规则
· 配置会话状态机的模式
· 配置会话日志功能
· 开启软件快速转发的会话统计功能
· 开启硬件快速转发的会话统计功能
· 开启会话的Top排名统计功能
· 开启IPv4会话数据的Top排名统计功能
· 开启IPv6会话数据的Top排名统计功能
· 配置SIP协议关联表项匹配目的地址功能
非缺省vSystem对具体命令的支持情况，请见本特性的命令参考。有关vSystem的详细介绍请参见“虚拟化技术配置指导”中的“vSystem”。
长连接老化时间仅在TCP会话进入稳态（TCP-EST状态）时生效。在会话稳态时，长连接老化时间具有最高的优先级，其次为应用层协议老化时间，最后为协议状态老化时间。
当会话数目过多时，若设备响应速度过慢，建议将协议状态老化时间或应用层协议老化时间调高。
会话管理配置任务如下：
· 配置会话老化时间
· 开启硬件引流功能
· 配置会话日志功能
· 配置会话统计功能
· 配置丢包会话
以下配置用于实现根据会话所处协议状态来设置会话表项的老化时间。处于某协议状态的会话，如果在该协议状态老化时间内未被任何报文匹配，则会由于老化而被系统自动删除。
(1) 进入系统视图。
system-view
(2) 配置各协议状态的会话老化时间。
session aging-time state { fin | icmp-reply | icmp-request | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | syn | tcp-close | tcp-est | tcp-time-wait | udp-open | udp-ready } time-value
缺省情况下，各协议状态的会话老化时间如下，单位为秒：
¡ FIN：30。
¡ ICMP-REPLY：30。
¡ ICMP-REQUEST：60。
¡ ICMPv6-REPLY：30。
¡ ICMPv6-REQUEST：60。
¡ RAWIP-OPEN：30。
¡ RAWIP-READY：60。
¡ SYN：30。
¡ TCP-CLOSE：2。
¡ TCP-EST：3600。
¡ TCP-TIME-WAIT：2。
¡ UDP-OPEN：30。
¡ UDP-READY：60。
对于处于TCP-EST状态的TCP会话以及处于UDP-READY状态的UDP会话，根据所属的应用层协议类型或应用的老化时间进行老化，老化时间可配置。对于进入稳定状态的其它应用层协议的会话，则仍然遵循协议状态的会话老化时间进行老化。
此功能中的应用层协议或应用由APR模块定义，有关APR功能的详细介绍请参见“安全配置指导”中的“APR”。
(1) 进入系统视图。
system-view
(2) 配置应用层协议的会话老化时间。
session aging-time application application-name time-value
缺省情况下，部分协议的会话老化时间如下，单位为秒：
¡ DNS：30。
¡ FTP：3600。
¡ GTP-CONTROL：60。
¡ GTP-USER：60。
¡ GPRS-DATA：60。
¡ GPRS-SIG：60。
¡ H225、H245：3600。
¡ RAS、SIP：300。
¡ RTSP：3600。
¡ TFTP：60。
¡ ILS：3600。
¡ MGCP-CALLAGENT：60。
¡ MGCP-GATEWAY：60。
¡ PPTP：3600。
¡ RSH：60。
¡ SCCP：3600。
¡ SQLNET：600。
¡ XDMCP：3600。
¡ BOOTPC：120。
¡ BOOTPS：120。
¡ FTP-DATA：240。
¡ HTTPS：600。
¡ L2TP：120。
¡ NETBIOS-DGM：3600。
¡ NETBIOS-NS：3600。
¡ NETBIOS-SSN：3600。
¡ NTP：120。
¡ QQ：120。
¡ RIP：120。
¡ SNMP：120。
¡ SNMPTRAP：120。
¡ SYSLOG：120。
¡ TACACS-DS：120。
¡ WHO：120。
其它预定义应用层协议和自定义应用层协议的缺省会话老化时间为1200秒。
可以将符合指定特征且进入TCP-EST状态的TCP会话设置为长连接会话，该类会话的老化时间不会随着状态的变迁而改变。可以设置长连接会话的老化时间，或者将其设置为永不老化。
对于长连接会话规则触发生成的长连接会话不会因为其配置的删除、修改或没有报文命中而被删除，只有当会话的发起方或响应方主动发起关闭连接请求、达到长连接会话老化时间或管理员手动删除该会话时，才会被删除。
(1) 进入系统视图。
system-view
(2) 配置长连接会话规则。
session persistent acl [ ipv6 ] acl-number [ aging-time time-value ]
当设备遭受恶意攻击或因误配置导致并发会话数激增时，这可能会阻碍正常业务创建新的会话。开启会话快速老化功能可以加速老化进程，提前老化会话，从而降低会话表使用率，确保业务正常运行。
会话快速老化功能仅在支持内存预告警门限的设备上生效。要确认设备是否支持内存预告警门限功能，请参见设备管理命令参考，查看memory-threshold命令是否支持early-warning参数。
会话快速老化功能仅对TCP/SCTP协议处于稳态的主会话生效，对长连接会话、广播会话、会话引流相关会话、TCP/SCTP的连接正在建立阶段和连接已经断开阶段的会话、除TCP/SCTP以外的其他协议的会话不生效。
配置会话加速老化的比率需要同时开启会话快速老化功能，否则，该功能不生效。
(1) 进入系统视图。
system-view
(2) 配置开启会话快速老化功能。
session fast-aging enable
缺省情况下，会话快速老化功能处于关闭状态。
(3) 配置会话加速老化的比率。
session fast-aging early-ageout percent
缺省情况下，会话加速老化的比率为20%。
配置本功能后，当长连接会话数量达到上限值时，新的会话将不允许被设置为长连接会话，但不影响已有的长连接会话。随着会话的老化或删除，长连接会话数量会逐渐减少。一旦长连接会话数量降低到配置的上限值以下，新会话将允许被设置为长连接会话。
如果设备中存在大量长连接会话，可能会占用大量设备内存，并影响设备的正常运行，通过配置长连接会话数量的上限值来限制长连接会话的数量，以有效避免上述情况的发生。
建议根据实际业务需求和设备性能配置合适的长连接会话数量上限值。若配置的上限值过低可能会影响正常的业务流程，若配置的上限值过高可能会导致长连接会话占用过多设备资源。
(1) 进入系统视图。
system-view
(2) 配置长连接会话数量的上限值。
session persistent maximum max-number
缺省情况下，未配置长连接会话数量上限值，长连接会话数量无限制。
当设备部署在网络环境中对业务进行安全防护时，正常情况下同一条流量的来回所有报文都会经过同一设备进行处理（即报文来回路径一致场景）。但是，也存在一些特殊情况，同一条流量的来回报文不经过同一设备进行处理（即报文来回路径不一致场景）。为了保证设备在不同场景中均可以对业务进行正常处理，设备提供了三种会话状态机检查模式对TCP报文进行检查：严格模式、简化模式、宽松模式。
图1-2 设备单机部署报文来回路径不一致示意图
图1-3 设备双机可靠性部署报文来回路径不一致示意图
严格模式：此模式下设备会严格根据协议的运行机制进行报文合法性检查。比如对于TCP报文，设备会根据TCP“三次握手”建立连接，“四次挥手”断开连接的运行机制，对TCP报文进行合法性检查，只有检查合法的报文（比如设备收到的首个报文必须是SYN报文或ACK报文）才能创建会话，并进行后续安全业务检查，保证业务安全。此模式适用于来回报文路径一致，对业务安全性要求较高的场景。
简化模式：此模式下设备可以加速会话的老化速度，节省设备资源，保证其他业务的正常处理。在报文来回路径不一致的网络环境中，当TCP连接断开时，设备可能只会收到FIN报文，不会收到后续的ACK报文。这种情况下，如果是严格模式，会话进入FIN状态，且此状态的老化时间（缺省30秒）到达后删除会话；如果是简化模式，会话则直接进入TCP-TIME-WAIT状态，且此状态的老化时间（缺省2秒）到达后删除会话。以上不同协议状态的等待时间均为设备的缺省情况，用户可以根据网络实际情况使用session aging-time state命令来调整会话的老化时间。此模式适用于来回报文路径不一致，网络业务流量大，设备资源占用率高的场景。
宽松模式：此模式下设备将不对报文进行合法性检查。比如对于TCP报文，即使收到的首个报文不是SYN报文或ACK报文，也会放行此报文，进行后续业务处理，保证业务的互通，但是不会在设备上创建会话。此模式适用于来回报文路径不一致，对业务安全性要求不高的场景。
在报文来回路径一致的网络场景中，不建议更改会话状态机的模式，保持缺省的严格模式即可。
在报文来回路径不一致的网络场景中，建议根据实际需求来选择不同的会话状态机模式，以保证业务的正常处理。
(1) 进入系统视图。
system-view
(2) 配置会话状态机的模式。
session state-machine mode { compact | loose }
缺省情况下，会话状态机为严格模式。
会话业务热备功能实现了多台设备之间会话以及基于会话的业务的动态表项的热备份。互为备份的两台设备（通常为企业中心网关设备）对外提供一个虚拟IP地址与对端设备（通常为企业分支网关设备）进行通信。当一台设备出现故障时，利用相关冗余设备协商机制将当前设备上的业务流量切换到备份设备上继续进行业务的处理和转发，整个流量切换过程对于对端设备完全透明，不需要对端设备添加任何额外的配置。由于对动态表项进行了热备份，因此当业务流量从发生故障的设备切换到另一台设备后，并不会导致业务中断，可实现业务的平滑切换。
设备同时还支持会话业务的自动热备份功能。自动热备份功能是指系统自动备份启用了ALG功能的某些应用产生的会话表和关联表，这些应用包括H323、SIP和ILS。
对于DNS和HTTP类型的应用协议，通常在很少的报文交互之后就会断开连接，当发生主备切换造成当前连接中断时，客户端会立即重新发起请求，用户通常感知不到连接异常。因此，在大多数情况下这些应用协议不需要进行会话备份。如果用户明确知道当前的HTTP会话或者DNS会话将会持续较长的连接时间，或者确实希望对这两个应用协议创建的会话进行备份，可以通过该命令开启DNS或者HTTP的会话备份功能。
当网络中有可能存在非对称流量时，如果业务流量很大，需要备份的会话比较多，这时可能会由于备份不及时使部分业务有延时甚至不通，为解决此问题可在设备上配置“支持非对称流量”功能。例如，TCP业务的SYN报文由一台设备转发，而ACK报文由另一台设备转发，若会话表还未备份过来，将导致报文因状态错误被丢弃。
若开启会话表状态同步功能，会话表状态达到稳态时，设备会将会话表状态同步给备会话。用于解决双机组网中，由于主机故障，备机会话又恰逢老化导致的断流问题。当主机故障后，备会话可以切换成稳态，处理流量。
在IRF组网环境中，当开启会话业务热备份功能的情况下，若需要配置NAT业务，则必须保证NAT业务配置在IRF成员设备的全局接口上（例如聚合口、冗余口）；若在物理接口上配置了NAT业务，则建议关闭会话业务热备份功能。
此功能不能与RBM热备功能（hot-backup enable）同时使用。有关RBM热备功能的详细介绍，请参见“高可靠性命令参考”中的“双机热备（RBM）”。
(1) 进入系统视图。
system-view
(2) 开启会话业务热备份功能。
session synchronization enable [ asymmetric ]
缺省情况下，会话业务热备功能处于关闭状态。
开启会话业务热备份功能后，缺省情况下，DNS和HTTP协议的会话备份功能处于关闭状态，其它应用协议的会话备份功能处于开启状态。
(3) （可选）开启指定类型会话业务热备份功能。
session synchronization { dns | http } *
缺省情况下，DNS、HTTP应用协议的会话备份功能处于关闭状态。
(4) （可选）开启会话表状态同步功能。
session table-state-backup enable
缺省情况下，会话表状态同步功能处于关闭状态。
在双机热备环境中，会话工作在主备模式下，只能有一台设备处理安全业务；会话工作在双主模式下，两台设备可以同时处理安全业务，充分利用设备资源，提高系统的负载能力。
在双主组网环境中，为达到两台设备均衡处理业务的目的，设备必须能够根据不同的组网环境支持不同的会话创建方式。目前，设备支持的会话创建方式包括如下几种：
· 哈希算法方式：根据哈希结果将首包流量送到相应设备创建会话，同一条流量的接收设备和创建会话的设备可能不同。此种方式适用于流量在两台设备上分布不太均匀的网络情况。
· 本地创建方式：首包流量在接收此报文的设备上进行创建会话，同一条流量的接收设备和创建会话的设备是同一台设备。此种方式适用于流量在两台设备上分布比较均匀的网络情况。
在HA联动路由的三层双主组网环境中，需要在上下行设备上通过ip load-sharing mode命令配置IP报文转发的负载分担模式，以实现两台RBM成员设备均衡处理业务的目的。同时，需要在RBM成员设备上配置与IP报文转发负载分担模式相同的会话表项备份负载分担模式。
在双主组网环境中，由于UDP协议自身机制原因，对于同一条UDP流量的报文设备无法区分其是正向报文还是反向报文。所以在缺省情况下，当UDP反向报文未匹配到会话时，设备不会将此报文透传到另一台设备，而是将此报文当作一个新的正向报文尝试为其创建会话，这时会产生如下两种问题：
· 如果设备上的安全控制策略仅允许单向流量通过，则会导致反向报文被丢弃。
· 如果设备上的安全控制策略允许双向流量通过，则会导致同一条UDP流量创建了两条会话，这种情况下会影响某些安全业务对报文的处理。
为了解决以上问题，可以在双主模式下开启未匹配会话时透传UDP报文的功能。开启本功能后，当UDP报文在接收设备上未匹配到会话时，设备会将此UDP报文透传到另一台设备进行处理，若另一台设备上也未匹配会话，则会在此设备上为其创建会话。
在双主组网环境中，对于同一条TCP流量的报文设备能够区分其是正向报文还是反向报文。当TCP正向报文未匹配到会话时，设备会为此报文创建会话，当TCP反向报文未匹配到会话时，设备会将此报文透传到另一台设备。
· 一般情况下，不建议开启未匹配会话时透传UDP报文的功能。仅建议在双主组网环境中，如果同一条UDP流量出现了非对称路径，且会话备份不及时的情况下，开启本功能。开启本功能后，会影响设备的转发性能。
· 开启未匹配会话时透传UDP报文的功能后，当UDP报文未匹配会话时，若会话的创建方式为哈希算法方式，则根据哈希结果决定在哪个设备上为此UDP报文创建会话，若会话的创建方式为本地创建方式，则会将此UDP报文透传到另一台设备。
· 会话双主模式仅支持三层转发，不支持二层转发。
· 会话双主模式仅支持基于流的流分类策略，有关流分类策略的详细介绍，请参见“三层技术-IP业务配置指导”中的“多CPU报文负载分担”。
· 会话双主模式不支持AFT功能。
(1) 进入系统视图。
system-view
(2) 开启会话的双主功能。
session dual-active enable
缺省情况下，会话的双主功能处于关闭状态，会话工作在主备模式下。
(3) 开启会话业务热备份功能。
具体配置请参见“配置会话业务热备份功能”。
(4) 配置双主模式下会话的创建方式。
session dual-active create-mode { hash | local }
缺省情况下，双主模式下会话的创建方式为本地优先。
本命令的缺省情况与设备的型号有关，具体请参见命令参考。
(5) 配置双机热备中会话表项备份的负载分担模式。
session hotbackup-mode { per-flow | per-packet }
缺省情况下，双机热备中会话表项备份的负载分担模式为逐包模式。
本命令只在RBM双主组网中生效，且两台设备上配置的会话表项备份的负载分担模式必须保持一致。
(6) （可选）在双主模式下开启未匹配会话时透传UDP报文的功能。
session dual-active transparent udp enable
缺省情况下，在双主模式下未匹配会话时透传UDP报文的功能处于关闭状态。
本命令的缺省情况与设备的型号有关，具体请参见命令参考。
(7) （可选）配置会话状态机的模式为简化模式。
具体配置请参见“配置会话状态机的模式”。
为避免在有特殊流量需要依次经过RBM双机平台处理的情况下，RBM双机均会创建会话，若开启会话同步可能导致双机间出现会话同步冲突的问题，可以通过配置会话热备排除接口来解决。
配置会话热备排除接口功能是为了在会话热备或会话恢复时排除特定接口，使该接口上的会话不进行热备处理或会话恢复。配置会话热备排除接口后，会话入接口或会话出接口是会话热备排除接口的会话将不进行热备处理或会话恢复。
· 会话热备排除口支持配置的接口类型为三层聚合口、物理口和子接口。
· RBM双机上配置的会话热备排除接口需完全一致，即两台设备上的会话热备排除接口配置需要保持一致。
· 配置的会话热备排除接口不能与RBM双机接口（包括但不限于RBM心跳口、data-channel口和辅助心跳口）相同。
· 会话热备排除接口的配置只对新会话生效，不影响已存在的老会话。会话热备排除接口的检查仅在会话创建时进行，后续对接口的变更不再进行检查。
· 最多支持配置16个会话热备排除接口。
(1) 进入系统视图。
system-view
(2) 配置会话热备排除接口
session rbm-hotbackup-exclude interface interface-type interface-number
缺省情况下，未配置会话热备排除接口。
本功能适用于配置了全局NAT进行流量转换、且同时启用了ALG业务（如NAT ALG、ASPF ALG）或DPI相关业务（如：IPS、AV）等不支持硬件转发的业务的场景。
开启硬件引流功能后，当同一条数据流的正反向报文被转发到不同安全业务板处理时，正向报文的会话创建成功后会被立即同步到处理反向报文的安全业务板。之后，当此条数据流的反向报文上送至反向报文所在的安全业务板时，会话表项将下发给硬件芯片，并由硬件芯片将反向报文透传至正向报文所在的安全业务板进行处理。
仅开启会话引流功能但未开启硬件引流功能时，系统会将同一条数据流的正反向报文转发到不同的安全业务板处理。在配置了全局NAT且同时启用DPI、NAT ALG或ASPF ALG的场景中，为保证反向报文被正常处理，会话引流会通过软件将反向报文透传至正向报文所在的安全业务板进行处理，但通过软件透传会降低系统的吞吐性能，为优化性能，建议开启硬件引流功能，由硬件芯片将反向报文透传回正向报文所在的安全业务板进行处理。
非缺省vSystem不支持本命令。
开启本功能时，必须同时开启会话引流功能（session flow-redirect enable），硬件引流功能才生效。只关闭硬件引流功能或只关闭会话引流功能，均不影响已生成的流表。
关闭硬件引流功能会影响后续报文的处理，原有的会话引流表项会被删除，后续报文需重新建立会话，可能影响业务连续性。
在全局NAT场景下，同时配置本功能与会话引流的硬件快速转发功能（session flow-redirect hardware-fast-forwarding），本功能生效，会话引流的硬件快速转发功能不生效。
(1) 进入系统视图。
system-view
(2) 开启硬件引流功能。
session flow-redirect hardware-flow-redirect enable
缺省情况下，硬件引流功能处于关闭状态。
会话日志是为满足网络管理员安全审计的需要，对用户的访问信息、用户IP地址的转换信息、用户的网络流量信息等进行记录，并可采用日志的格式发送给日志主机或者输出到信息中心。
存活时间或收发数目达到一定阈值的会话才会以日志的形式进行记录并输出，该阈值包括以下两种类型：
· 时间阈值：当一个会话存在的时间达到设定的时间阈值时，输出会话日志。
· 流量阈值：分为报文数阈值和字节数阈值两种。当一个会话收发的报文数或字节数达到设定的流量阈值时，输出会话日志。为使流量阈值能触发输出会话日志，必须开启软件快速转发的会话统计功能；否则，会话会由于无法统计报文的流量信息而不能通过流量阈值触发输出会话日志。
同时配置了时间阈值和流量阈值的情况下，只要有一个阈值到达，就会输出相应的会话日志，并将所有的阈值统计信息清零。
同时只能有一种流量阈值有效，以最后一次配置的阈值类型为准，例如，先配置报文数阈值再配置字节数阈值，则当前有效的阈值是字节数阈值，只会输出达到字节数阈值的会话日志。
开启会话日志功能后，若开启了新建会话日志功能和删除会话日志功能，则在会话表创建和删除时分别输出一次会话日志；否则在会话表创建和删除时不会输出会话日志。
除了删除会话时输出的日志，输出其他会话日志时由于会话还没有删除，所以缺省情况下会话删除时间（EndTime）字段显示为空。若需满足部分特殊场景的规范要求，可配置所有会话日志均携带会话删除时间字段，将其他会话日志的会话删除时间字段显示为创建会话的时间，该功能在一般场景中无需配置。
因为会话日志仅支持通过Flow日志或快速日志输出方式进行输出，缺省使用Flow日志形式，所以开启会话日志功能后，必须配置Flow日志或快速日志输出的相关功能才能输出会话日志信息。有关Flow日志模块的相关配置请参见“网络管理和监控配置指导”中的“Flow日志”。有关快速日志输出模块的相关配置请参见“网络管理和监控配置指导”中的“快速日志输出”。
(1) 进入系统视图。
system-view
(2) （可选）配置输出会话日志的时间阈值。
session log time-active time-value
缺省情况下，不依据时间阈值发送会话日志。
(3) （可选）配置输出会话日志的流量阈值。
session log { bytes-active bytes-value | packets-active packets-value }
缺省情况下，未配置输出会话日志的流量阈值。
(4) （可选）开启新建会话日志功能。
session log flow-begin
缺省情况下，新建会话日志功能处于关闭状态。
(5) （可选）开启删除会话日志功能。
session log flow-end
缺省情况下，删除会话日志功能处于关闭状态。
(6) （可选）配置所有会话日志均携带会话删除时间字段。
session log with-endtime
缺省情况下，仅删除会话日志携带会话删除时间字段。
(7) 进入接口视图。
interface interface-type interface-number
(8) 开启会话日志功能。
session log enable { ipv4 | ipv6 } [ acl acl-number ] { inbound | outbound }
缺省情况下，会话日志功能处于关闭状态。
开启软件快速转发的会话统计功能之后，设备将对收到和发送的基于会话的业务报文数目和报文字节数进行统计。基于单播会话的报文统计信息可通过display session table命令查看，基于单播报文类型的报文统计信息可通过display session statistics命令查看；基于组播会话的报文统计信息可通过display session table multicast命令查看，基于组播报文类型的报文统计信息可通过display session statistics multicast命令查看。
(1) 进入系统视图。
system-view
(2) 开启软件快速转发的会话统计功能。
session statistics enable
缺省情况下，软件快速转发的会话统计功能处于关闭状态。
硬件快速转发的会话统计功能可为会话以及其他业务模块提供经硬件快速转发的报文的统计信息，会话以及其他业务模块可根据这些报文统计信息对流经设备的流量做更精准的统计。
当设备上同时配置session statistics hardware-fast-forwarding { bytes-active | packets-active }命令和session log { bytes-active | packets-active }命令时，请指定相同类型的流量阈值，比如同时使用字节数阈值或同时使用报文数阈值。
(1) 进入系统视图。
system-view
(2) 开启硬件快速转发的会话统计功能，并配置输出统计的阈值。
session statistics hardware-fast-forwarding { bytes-active bytes-value | packets-active packets-value }
缺省情况下，硬件快速转发的会话统计功能处于关闭状态。
本命令的支持情况与设备的型号有关，具体请参见命令参考。
开启会话数目的Top排名统计功能之后，设备将对基于会话的业务进行会话数目统计，分别基于源地址和目的地址对新建会话数目进行排序。
(1) 进入系统视图。
system-view
(2) 开启会话数目的Top排名统计功能。
session top-statistics enable
缺省情况下，会话数目的Top排名统计功能处于关闭状态。
(3) （可选）显示会话数目的Top 10排名统计信息。
display session top-statistics { last-1-hour | last-24-hours | last-30-days }
开启IPv4会话数据的Top排名统计功能之后，设备将对设备基于会话业务的新建会话速率和并发会话数目进行统计，并根据源IPv4地址或目的IPv4地址进行排行。排行结果可以通过登录设备Web管理页面查看。
通过配置统计策略可以指定统计会话的源或目的IPv4地址。若指定了源或目的IPv4地址，则仅对指定的IPv4地址进行统计；若不指定任何源或目的IPv4地址，则对所有的会话进行统计。
(1) 进入系统视图。
system-view
(2) 进入IPv4会话数据Top排名统计策略视图。
session ip-top-count policy
(3) 配置作为会话数据Top排名统计策略过滤条件的源IPv4地址。
source-ip subnet subnet-ip-address mask-length
缺省情况下，不存在源IPv4地址的过滤条件。
(4) 配置作为会话数据Top排名统计策略过滤条件的目的IPv4地址。
destination-ip subnet subnet-ip-address mask-length
缺省情况下，不存在目的IP地址的过滤条件。
(5) 返回系统视图
quit
(6) 开启IP会话数据的Top排名统计功能。
session ip-top-count enable
缺省情况下，IPv4会话数据的Top排名统计功能处于关闭状态。
开启IPv6会话数据的Top排名统计功能之后，设备将对设备基于会话业务的新建会话速率和并发会话数目进行统计，并根据源IP地址或目的IPv6地址进行排行。排行结果可以通过登录设备Web管理页面查看。
通过配置统计策略可以指定统计会话的源或目的IPv6地址。若指定了源或目的IPv6地址，则仅对指定的IPv6地址进行统计；若不指定任何源或目的IPv6地址，则对所有的会话进行统计。
(1) 进入系统视图。
system-view
(2) 进入IPv6会话数据Top排名统计策略视图。
session ipv6-top-count policy
(3) 配置作为会话数据Top排名统计策略过滤条件的源IPv6地址。
source-ip subnet subnet-ipv6-address prefix-length
缺省情况下，不存在源IPv6地址的过滤条件。
(4) 配置作为会话数据Top排名统计策略过滤条件的目的IPv6地址。
destination-ip subnet subnet-ipv6-address prefix-length
缺省情况下，不存在目的IPv6地址的过滤条件。
(5) 返回系统视图
quit
(6) 开启IPv6会话数据的Top排名统计功能。
session ipv6-top-count enable
缺省情况下，IPv6会话数据的Top排名统计功能处于关闭状态。
缺省情况下，设备仅会对允许通过的报文生成放行会话表项。若一条数据流的首报文被设备丢弃，则此条流量的后续报文都会按照慢速转发过程处理，这样会影响设备处理报文的性能。开启丢包会话功能后，设备会对丢弃的报文生成丢包会话表项，此条流量的后续报文直接匹配丢包会话进行快速丢包，从而提高设备处理报文的性能。
系统会按照指定的老化时间定期删除丢包会话，丢包会话的老化时间不会被报文刷新而重新计时。
当丢包会话表项达到阈值时，设备对后续丢弃的报文不再生成丢包会话表项。
丢包会话功能仅适用于ASPF和连接数限制模块处理的报文，其他模块丢弃报文时不能生成丢包会话。
开启会话业务热备份功能后，丢包会话表项不会被备份到对端设备。
(1) 进入系统视图。
system-view
(2) 开启丢包会话功能。
session fast-drop { aspf | connection-limit } * enable
缺省情况下，丢包会话功能处于关闭状态。
(3) 配置丢包会话的老化时间。
session fast-drop aging-time time-value
缺省情况下，丢包会话的老化时间是3秒。
(4) 配置丢包会话在会话总数中的最大占比。
session fast-drop resource-ratio ratio
缺省情况下，丢包会话在会话总数中的最大占比50‰。
开启丢包会话Top排名统计功能后，设备将对基于丢包会话的业务进行丢包会话数目统计，分别基于源地址和目的地址对新建丢包会话数目进行排序。丢包会话Top排名统计信息可以通过display session fast-drop top-statistics命令查看。
(1) 进入系统视图。
system-view
(2) 开启丢包会话Top排名统计功能。
session fast-drop top-statistics enable
缺省情况下，丢包会话Top排名统计功能处于关闭状态。
开启丢包会话的硬件快速转发后，设备会将丢包流量触发创建的丢包会话表项下发硬件芯片，后续报文将直接匹配硬件芯片中的丢包会话表项进行报文丢弃，从而实现设备的快速丢包。
此功能仅在丢包会话功能和硬件快速转发功能均处于开启状态时才能生效。有关硬件快速转发功能的详细介绍，请参见“三层技术-IP业务配置指导”中的“快速转发”。
一般情况下建议开启此功能，当需要定位硬件芯片是否存在故障时，可以关闭此功能。
(1) 进入系统视图。
system-view
(2) 开启丢包会话的硬件快速转发功能。
session fast-drop hardware-fast-forwarding
缺省情况下，丢包会话的硬件快速转发功能处于关闭状态。
本命令的缺省情况与设备的型号有关，具体请参见命令参考。
会话上限使用率告警日志功能用于实时监测设备上会话表项、关联表项、丢包会话表项的使用率。打开会话上限使用率告警日志功能后，当到达上限使用率阈值时，就会发送告警日志通知网络管理员：
· 当设备上会话表项上限使用率达到指定阈值时，发送超过会话表项上限使用率阈值告警；当会话表项上限使用率低于指定阈值时，发送低于会话表项上限使用率阈值告警。
· 当设备上关联表项上限使用率达到指定阈值时，发送超过关联表项上限使用率阈值告警；当关联表项上限使用率低于指定阈值时，发送低于关联表项上限使用率阈值告警。
· 当设备上丢包会话表项上限使用率达到指定阈值时，发送超过丢包会话表项上限使用率阈值告警；当丢包会话表项上限使用率低于指定阈值时，发送低于丢包会话表项上限使用率阈值告警。
(1) 进入系统视图。
system-view
(2) 开启会话上限使用率告警日志功能。
session alarm-log enable
缺省情况下，会话上限使用率告警日志功能处于关闭状态。
(3) 配置会话表项上限使用率告警阈值。
session usage threshold threshold-value
缺省情况下，会话表项上限使用率告警阈值为95%。
(4) 配置关联表项上限使用率告警阈值。
session relation-table-usage threshold threshold-value
缺省情况下，关联表项上限使用率告警阈值为95%。
(5) 配置丢包会话表项上限使用率告警阈值
session fast-drop-usage threshold threshold-value
缺省情况下，丢包会话表项上限使用率阈值为95%。
开启会话表项使用率突变告警功能后，系统会以10秒为周期对会话表项使用率进行统计，若设备达到会话表项使用率突变告警阈值条件，则会输出相应的会话告警信息。用于对会话表项突然大幅升高或降低的情况进行监控，以便实时了解设备会话表项的稳定性。
会话表项变化率是指周期结束时与周期起始时会话表项数量的差值所占周期起始时的会话表项数的百分比。会话表项起始使用率是指设备检测周期起始时的会话数所占系统会话最大规格数的百分比。
当设备会话数在一个周期的变化率达到会话表项突变告警阈值，且会话表项的起始使用率大于起始告警阈值时，则会产生告警。
(1) 进入系统视图。
system-view
(2) 开启会话表项使用率突变告警功能。
session alarm usage-abrupt enable
缺省情况下，会话表项使用率突变告警功能处于关闭状态。
(3) 配置会话表项使用率的突变告警阈值。
session alarm usage-abrupt threshold threshold-value [ base-threshold base-value ]
缺省情况下，会话表项突变告警阈值为20%，会话表项起始使用率告警阈值为10%。
开启会话新建速率突变告警功能后，系统会以10秒为周期对会话表项新建速率进行统计，若设备达到会话新建速率突变告警阈值条件，则会输出相应的会话告警信息。用于对会话表项新建速率突然大幅升高或降低的情况进行监控，以便实时了解设备会话表项的稳定性。
会话新建速率变化率是指周期结束时与周期起始时会话新建速率的差值所占周期起始时的会话新建速率的百分比。会话新建速率起始百分比是指设备检测周期起始时新建速率所占10万的百分比值。
当设备会话新建速率在一个周期的变化率达到会话新建速率突变告警阈值，且会话新建速率起始百分比大于起始告警阈值时，则会产生告警。
(1) 进入系统视图。
system-view
(2) 开启会话新建速率突变告警功能。
session alarm rate-abrupt enable
缺省情况下，会话新建速率突变告警功能处于关闭状态。
(3) 配置会话新建速率的突变告警阈值。
session alarm rate-abrupt threshold threshold-value [ base-threshold base-value ]
缺省情况下，会话新建速率突变告警阈值为20%，会话新建速率起始告警阈值为10%。
开启会话尝试新建速率突变告警功能后，系统会以10秒为周期对会话表项尝试新建速率进行统计，若设备达到会话尝试新建速率突变告警阈值条件，则会输出相应的会话告警信息。用于对会话表项尝试新建速率突然大幅升高或降低的情况进行监控，以便实时了解设备会话表项的稳定性。
会话尝试新建速率变化率是指周期结束时与周期起始时会话尝试新建速率的差值所占周期起始时的会话尝试新建速率的百分比。会话尝试新建速率起始百分比是指设备检测周期起始时尝试新建速率所占10万的百分比值。
当会话尝试新建速率在一个周期的变化率达到会话新建速率突变告警阈值，且会话尝试新建速率起始百分比大于起始告警阈值百分比时，产生告警。
(1) 进入系统视图。
system-view
(2) 开启会话尝试新建速率突变告警功能。
session alarm try-rate-abrupt enable
缺省情况下，会话尝试新建速率突变告警功能处于关闭状态。
(3) 配置会话尝试新建速率的突变告警阈值。
session alarm try-rate-abrupt threshold threshold-value [ base-threshold base-value ]
缺省情况下，会话尝试新建速率突变告警阈值百分比为20%，会话尝试新建速率起始告警阈值百分比为10%。
缺省情况下ALG不支持对IP分片和TCP分段报文进行处理，开启该功能后，指定协议的IP分片和TCP分段报文将支持进行ALG处理，当前仅支持对SIP协议的IP分片和TCP分段报文开启该功能。
TCP分段报文处理的功能对于进行了NAT地址转换的报文不生效。
(1) 进入系统视图。
system-view
(2) 开启ALG支持IP分片和TCP分段报文处理功能。
session alg fragment sip
缺省情况下，ALG支持IP分片和TCP分段报文处理功能处于关闭状态。
在SIP应用组网环境中，由于数据流量在匹配关联表项时不会匹配目的地址，若同一客户端需要通过设备多个出接口访问多个服务器则有可能匹配错误的关联表项，导致数据流量无法正常转发。
开启SIP协议关联表项匹配目的地址功能后，当数据流量匹配关联表项时，需要同时匹配目的地址，从而准确匹配关联表项转发数据流量。
(1) 进入系统视图。
system-view
(2) 开启SIP协议关联表项匹配目的地址功能。
session relation-table match destination-ip sip enable
缺省情况下，SIP协议关联表项匹配目的地址功能处于关闭状态。
通过执行本命令可以指定SIP-SDP协议(即SIP-RTCP、SIP-RTP协议)和SUNRPC协议会话关联表的老化时间。对于SUNRPC协议会话关联表，如果在老化时间内没有流量匹配到此会话关联表，则此会话关联表自行老化。对于SIP-SDP协议会话关联表，若创建此关联表的会话在此关联表的老化时间到达前老化，此关联表随创建此关联表的会话老化而老化，否则按配置的关联表时间老化。
(1) 进入系统视图。
system-view
(2) 配置SIP-SDP和SUNRPC协议会话关联表的老化时间。
session relation-table aging-time application { sip-sdp | sunrpc } time-value
缺省情况下，SUNRPC协议会话关联表的老化时间为115200秒，而SIP-SDP协议会话关联表随创建此关联表的会话老化而老化，如果在没有流量匹配到SIP-SDP协议会话关联表的情况下，超过三天，该会话关联表也会老化。
在会话引流或广播流量场景下，存在端口快速复用或会话快速新建和删除的情况，由于多核CPU处理及备份时序等可能会导致备机会话残留或会话备份后立即被错误删除的问题，具体如下：
· 当同一会话快速新建和删除时，热备份的新建和删除消息可能会乱序到达备机，若删除消息先到新建消息后到，则会导致RBM备机上会话残留。
· 当同一五元组的不同会话先后进行删除和新建时，热备份的删除和新建消息也可能乱序，若新建消息先到而删除消息后到，则会导致新建的会话被错误删除，进而引发服务中断。
为解决上述问题，建议开启会话可靠备份功能，以确保网络服务的连续性和数据的完整性。
开启会话可靠备份功能后，会话主备关系不再切换，主会话删除可能会存在延迟等现象。
(1) 进入系统视图。
system-view
(2) 配置开启会话可靠备份功能
session reliable-backup enable
缺省情况下，会话可靠备份功能处于关闭状态。
关联表的备份过多时可能会影响设备性能，例如当SIP报文匹配到SIP会话，会触发当前SIP会话下的关联表重新备份，因为每个报文最多备份600个关联表，所以当设备流量较高时，可能会导致设备CPU占用过高，为了解决上述问题，可以使用本命令关闭广播会话热备份的关联表备份功能。
(1) 进入系统视图。
system-view
(2) 配置开启广播会话热备份的关联表备份功能
session hot-backup relation-table broadcast enable
缺省情况下，广播会话热备份的关联表备份功能处于开启状态。
在完成上述配置后，在任意视图下执行display命令可以显示配置后会话的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除会话统计信息。
非缺省vSystem不支持部分显示和维护命令，具体情况请见本特性的命令参考。
表1-1 会话管理显示和维护
|
操作 |
命令 |
|
显示APP ID变更处理统计信息 |
display session alg-app-change [ slot slot-number ] |
|
显示应用层协议的会话老化时间 |
display session aging-time application |
|
显示各协议状态的会话老化时间 |
display session aging-time state |
|
显示单播丢包会话的统计信息 |
display session fast-drop statistics [ summary ] [ slot slot-number ] |
|
显示IPv4单播丢包会话表项信息 |
display session fast-drop table ipv4 [ { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ slot slot-number ] [ verbose ] |
|
显示IPv6单播丢包会话表项信息 |
display session fast-drop table ipv6 [ { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ slot slot-number ] [ verbose ] |
|
显示丢包会话数目的Top的排名统计信息 |
display session fast-drop top-statistics { last-1-hour | last-24-hours | last-30-days } |
|
显示IPv4会话数据Top排名统计策略的配置内容 |
display session ip-top-count policy |
|
显示IPv6会话数据Top排名统计策略的配置内容 |
display session ipv6-top-count policy |
|
显示关联表项信息 |
display session relation-table { ipv4 | ipv6 } [ slot slot-number ] [ count number ] [ { application application-name | destination-ip destination-ip | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip source-ip | source-port source-port } * ] |
|
显示会话管理内核态存储接口的统计信息 |
display session kernel interface [ interface-type interface-number | index ] |
|
显示会话关联表的老化时间 |
display session relation-table aging-time application |
|
显示硬件引流会话的相关统计信息 |
display session statistics hardware-flow-redirect { message | session } [ slot slot-number ] |
|
显示单播会话统计信息 |
display session statistics [ history-max | summary ] [ slot slot-number ] |
|
显示基于会话热备排除接口的热备统计信息 |
display session statistics rbm-hotbackup-exclude [ interface interface-type interface-number ] [ slot slot-number ] |
|
根据五元组显示IPv4单播会话统计信息 |
display session statistics ipv4 [ [ responder ] { application application-name | destination-ip destination-ip | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | dns | ftp | gtp | h323 | http | icmp | ils | mgcp | nbt | pptp | raw-ip | rsh | rtsp | sccp | sctp | sip | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } | security-policy-rule rule-name | source-ip source-ip | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmp-reply | icmp-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name | persistent } * ] [ slot slot-number ] |
|
根据五元组显示IPv6单播会话统计信息 |
display session statistics ipv6 [ [ responder ] { application application-name | destination-ip destination-ip | destination-port destination-port | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | dns | ftp | gtp | h323 | http | icmpv6 | ils | mgcp | nbt | pptp | raw-ip | rsh | rtsp | sccp | sctp | sip | smtp | sqlnet | ssh | tcp | telnet | tftp | udp | udp-lite | xdmcp } | security-policy-rule rule-name | source-ip source-ip | source-port source-port | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name | persistent } * ] [ slot slot-number ] |
|
显示组播会话统计信息 |
display session statistics multicast [ slot slot-number ] |
|
显示设备整机的会话统计概要信息 |
display session statistics summary all |
|
显示IPv4单播会话表信息 |
display session table ipv4 [ slot slot-number ] [ [ responder ] { application application-name | destination-ip start-destination-ip [ end-destination-ip ] | destination-port start-destination-port [ end-destination-port ] | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | security-policy-rule rule-name | security-policy-rule-id rule-id | source-ip start-source-ip [ end-source-ip ] | source-port start-source-port [ end-source-port ] | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmp-reply | icmp-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name | [ persistent | non-persistent ] } * ] [ verbose | brief ] |
|
显示IPv6单播会话表信息 |
display session table ipv6 [ slot slot-number ] [ [ responder ] { application application-name | destination-ip start-destination-ip [ end-destination-ip ] | destination-port start-destination-port [ end-destination-port ] | destination-zone destination-zone-name | interface interface-type interface-number | protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } | security-policy-rule rule-name | security-policy-rule-id rule-id | source-ip start-source-ip [ end-source-ip ] | source-port start-source-port [ end-source-port ] | source-zone source-zone-name | state { dccp-closereq | dccp-closing | dccp-open | dccp-partopen | dccp-request | dccp-respond | dccp-timewait | icmpv6-reply | icmpv6-request | rawip-open | rawip-ready | sctp-closed | sctp-cookie-echoed | sctp-cookie-wait | sctp-established | sctp-shutdown-ack-sent | sctp-shutdown-recd | sctp-shutdown-sent | tcp-close | tcp-close-wait | tcp-est | tcp-fin-wait | tcp-last-ack | tcp-syn-recv | tcp-syn-sent | tcp-syn-sent2 | tcp-time-wait | udp-open | udp-ready | udplite-open | udplite-ready } | vpn-instance vpn-instance-name | [ persistent | non-persistent ] } * ] [ verbose | brief ] |
|
显示IPv4组播会话表信息 |
display session table multicast ipv4 [ slot slot-number ] [ [ responder ] { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ verbose ] |
|
显示IPv6组播会话表信息 |
display session table multicast ipv6 [ slot slot-number ] [ [ responder ] { destination-ip start-destination-ip [ end-destination-ip ] | destination-port destination-port | protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } | source-ip start-source-ip [ end-source-ip ] | source-port source-port } * ] [ verbose ] |
|
显示会话数目的Top 10排名统计信息 |
display session top-statistics { last-1-hour | last-24-hours | last-30-days } |
|
显示双主模式下会话透传报文的统计信息 |
display session dual-active transparent statistics [ slot slot-number ] |
|
显示会话双机热备统计信息 |
display session vrrp hot-backup statistics |
|
清除APP ID变更处理统计信息 |
reset session alg-app-change [ slot slot-number ] |
|
删除关联表项 |
reset session relation-table [ ipv4 | ipv6 ] [ slot slot-number ] [ { application application-name | destination-ip destination-ip | destination-port destination-port | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-ip source-ip | source-port source-port } * ] |
|
清除单播会话统计信息 |
reset session statistics [ slot slot-number ] |
|
清除组播会话统计信息 |
reset session statistics multicast [ slot slot-number ] |
|
删除所有IP类型的单播会话表项 |
reset session table [ slot slot-number ] |
|
删除IPv4单播会话表项 |
reset session table ipv4 [ slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port start-source-port [ end-source-port ] ] [ destination-port start-destination-port [ end-destination-port ] ] [ vpn-instance vpn-instance-name ] [ persistent | non-persistent ] |
|
删除IPv6单播会话表项 |
reset session table ipv6 [ slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port start-source-port [ end-source-port ] ] [ destination-port start-destination-port [ end-destination-port ]] [ vpn-instance vpn-instance-name ] [ persistent | non-persistent ] |
|
删除所有IP类型的组播会话表项 |
reset session table multicast [ slot slot-number ] |
|
删除IPv4组播会话表项 |
reset session table multicast ipv4 [ slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] |
|
删除IPv6组播会话表项 |
reset session table multicast ipv6 [ slot slot-number ] [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmpv6 | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ vpn-instance vpn-instance-name ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
