匹配里的继续,和停止有什么不同呢
匹配里的继续,和停止有什么不同呢 管理员能说下吗?????????/回复 #1 boxyyl 的帖子
“继续”是指针对某个对象(可以是协议、协议组、IP或IP网段),匹配完当前的策略后,仍然有继续匹配后面的策略;“停止”是当某个策略匹配后,不再匹配后续策略。
以下面两个截图为例:
图一、 策略10中,被执行的对象已经具体到:目的地址为192.168.30.0/24的网段+Bittorrent协议,并且对于同时符合这两个条件的对象再无其他策略要匹配,所以动作选择“停止”, 数据包一旦完成匹配,系统即根据策略定义进行处理,而不再向后匹配其他策略浪费处理和性能。
图二、 请注意策略210、211、400、401四条策略,并注意210与400、211与401之间的关系。 以210与400为例:同样是下行方向,策略210允许任意协议的最大速率为4096kb/s,策略400进一步定义使用网络电视类协议时,最大可用的速率为512kb/s,二者为递进关系,所以210的动作为“继续”,因为面还有400要继续匹配。而400策略已经具体到针对网络电视类协议,且匹配完后对“网络电视类协议”这个具体对象再无其他策略要匹配,所以选择“停止”。
谢谢解释
说明白了 谢谢 这个解释好详细,骨灰级的菜鸟都能看懂了,管理员老大辛苦了。
页:
[1]