防火墙会话宽松模式与严格模式

1.1.34  session state-machine mode

session state-machine mode命令用来配置会话状态机的模式。

undo session state-machine mode命令用来恢复缺省情况。

【命令】

session state-machine mode { compact | loose }

undo session state-machine mode

【缺省情况】

会话状态机为严格模式。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

compact：表示会话简化状态机模式。

loose：表示会话宽松状态机模式。

【使用指导】

在主备组网环境中，当出现非对称路径流量时，需要将会话状态机的模式配置为宽松模式，可以避免异常会话丢包。

在双主组网环境中，当出现非对称路径流量时，需要将会话状态机的模式配置为简化模式，会话断开后可以及时老化会话。

一般情况下，不建议更改会话状态机的模式，保持缺省模式即可。仅建议出现非对称路径流量时，更改会话状态机的模式，更改会话状态的模式后，基于会话的安全检测会下降。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置会话状态机为宽松模式。

<Sysname> system-view