为 TCP、UDP 和 ICMP 协议配置超时参数。

创建会话定时器后，可以根据需要进行更改。还可以编辑默认会话定时器。

过程

  1. 导航到“超时设置”。
    • 在 NSX 6.4.1 和更高版本中，导航到网络和安全 (Networking & Security) > 安全性 (Security) > 防火墙设置 (Firewall Settings) > 超时设置 (Timeout Settings)。
    • 在 NSX 6.4.0 中，导航到网络和安全 (Networking & Security) > 安全性 (Security) > 防火墙 (Firewall) > 设置 (Settings)。
  2. 如果有多个 NSX Manager 可用，请从下拉列表中选择一个。
  3. 选择要编辑的定时器。请注意，默认定时器值也可以进行编辑。单击铅笔 (pencil)图标。
  4. 为会话定时器输入名称 (name)（必填项）和描述 (description)（可选项）。
  5. 选择协议。编辑您要更改的任何默认值。
    TCP 变量 说明
    第一个数据包 发送第一个数据包之后连接的超时值。默认为 120 秒。
    正在关闭 发送第一个 FIN 之后连接的超时值。默认为 120 秒。
    打开 传输第二个数据包之后连接的超时值。默认为 30 秒。
    Fin 等待 交换 FIN 并且连接已关闭之后，连接的超时值。默认为 45 秒。
    已建立 完全建立连接之后连接的超时值。
    已关闭 一个端点发送 RST 之后，连接的超时值。默认为 20 秒。
    UDP 变量 说明
    第一个数据包 发送第一个数据包之后连接的超时值。这将是新 UDP 流量的初始超时。默认为 60 秒。
    单个 源主机发送多个数据包，而目标主机没有发送回数据包时连接的超时值。默认为 30 秒。
    多个 两个主机都发送了数据包时连接的超时值。默认为 60 秒。
    ICMP 变量 说明
    第一个数据包

    发送第一个数据包之后连接的超时值。这是新 ICMP 流量的初始超时。默认为 20 秒。

    错误回复 为响应 ICMP 数据包而返回 ICMP 错误之后连接的超时值。默认为 10 秒。
  6. 在 NSX 6.1 和更高版本中，单击下一步 (Next)。
  7. 选择对象类型：vNIC 或虚拟机 (VM)。
    将自动填充“可用对象”列表。
  8. 选择一个或多个对象，并单击箭头以将它们移动到选定的对象 (Selected Objects)列。
  9. 单击确定 (OK)或完成 (Finish)。