防火墙的会话模式

可以参考命令指导 :

1.1.41  session state-machine mode

session state-machine mode命令用来配置会话状态机的模式。

undo session state-machine mode命令用来恢复缺省情况。

【命令】

session state-machine mode { compact | loose }

undo session state-machine mode

【缺省情况】

会话状态机为严格模式。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

compact：表示会话简化状态机模式。

loose：表示会话宽松状态机模式。

【使用指导】

在主备组网环境中，当出现非对称路径流量时，需要将会话状态机的模式配置为宽松模式，可以避免异常会话丢包。

在双主组网环境中，当出现非对称路径流量时，需要将会话状态机的模式配置为简化模式，会话断开后可以及时老化会话。

一般情况下，不建议更改会话状态机的模式，保持缺省模式即可。仅建议出现非对称路径流量时，更改会话状态机的模式，更改会话状态的模式后，基于会话的安全检测会下降。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置会话状态机为宽松模式。

<Sysname> system-view

[Sysname] session state-machine mode loose

对ipsec一般无影响，可以配置，防火墙主备需要配置ipsec redundancy enable

1.1.34  ipsec redundancy enable

ipsec redundancy enable命令用来开启IPsec冗余备份功能。

undo ipsec redundancy enable命令用来关闭IPsec冗余备份功能。

【命令】

ipsec redundancy enable

undo ipsec redundancy enable

【缺省情况】

IPsec冗余备份功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启冗余备份功能后，系统会根据命令redundancy replay-interval指定的备份间隔将接口上IPsec入方向抗重放窗口的左侧值和出方向IPsec报文的抗重放序号进行备份，当发生主备切换时，可以保证主备IPsec流量不中断和抗重放保护不间断。

【举例】

# 开启IPsec冗余备份功能。

<Sysname> system-view

[Sysname] ipsec redundancy enable