防火墙会话老化时间与长连接老化时间

会话老化时间针对协议老化；长连接是针对某一条或者某几条流的会话老化时间；一个针对协议，一个针对报文流

会话老化和长连接老化是基于协议的，系统默认有会话老化时间，不同协议老化时间不同，可以通过配置长连接的方式去增加某些协议的会话老化时间。

长连接：

可以将符合指定特征且进入TCP-EST状态的TCP会话设置为长连接会话，该类会话的老化时间不会随着状态的变迁而改变。可以设置长连接会话的老化时间，或者将其设置为永不老化。

对于长连接会话规则触发生成的长连接会话不会因为其配置的删除、修改或没有报文命中而被删除，只有当会话的发起方或响应方主动发起关闭连接请求、达到长连接会话老化时间或管理员手动删除该会话时，才会被删除。