boxyyl 发表于 2007-10-18 20:31:11

匹配里的继续,和停止有什么不同呢

匹配里的继续,和停止有什么不同呢

boxyyl 发表于 2007-10-19 15:34:05

管理员能说下吗?????????/

baggio 发表于 2007-10-19 15:49:22

回复 #1 boxyyl 的帖子

“继续”是指针对某个对象(可以是协议、协议组、IP或IP网段),匹配完当前的策略后,仍然有继续匹配后面的策略;
“停止”是当某个策略匹配后,不再匹配后续策略。

以下面两个截图为例:

      图一、 策略10中,被执行的对象已经具体到:目的地址为192.168.30.0/24的网段+Bittorrent协议,并且对于同时符合这两个条件的对象再无其他策略要匹配,所以动作选择“停止”, 数据包一旦完成匹配,系统即根据策略定义进行处理,而不再向后匹配其他策略浪费处理和性能。




   图二、 请注意策略210、211、400、401四条策略,并注意210与400、211与401之间的关系。 以210与400为例:同样是下行方向,策略210允许任意协议的最大速率为4096kb/s,策略400进一步定义使用网络电视类协议时,最大可用的速率为512kb/s,二者为递进关系,所以210的动作为“继续”,因为面还有400要继续匹配。而400策略已经具体到针对网络电视类协议,且匹配完后对“网络电视类协议”这个具体对象再无其他策略要匹配,所以选择“停止”。

RiverSon 发表于 2011-1-8 21:12:23

谢谢解释

说明白了 谢谢

hzlobin 发表于 2011-1-10 08:11:14

这个解释好详细,骨灰级的菜鸟都能看懂了,管理员老大辛苦了。
页: [1]
查看完整版本: 匹配里的继续,和停止有什么不同呢