在 FTP 会话停止后，仍显示 FTP 流量信息

在突然停止一个 FTP 会话后，仍会在 Security Intelligence 可视化 UI 页面中显示该会话的 FTP 流量信息。

问题

如果您启动 FTP 会话，并在会话中间按 Ctrl+C 或 Ctrl+Z，将会停止 FTP 会话。不过，在组的“流量详细信息”表中的活动流量选项卡下面仍会长时间显示有关该 FTP 流量的信息。

原因

由于未正确停止 TCP 会话，TCP 空闲超时仍然有效。默认情况下，该超时设置为 12 或 24 小时。

解决方案

要确保在突然停止 FTP 会话后不会在活动流选项卡下继续显示 FTP 流量信息，请设置具有较短超时值的会话定时器配置文件。将该配置文件设置为相应的组。有关更多信息，请参见《NSX Administration Guide》中的“创建会话定时器”主题。