SD-WAN Orchestrator vám umožňuje nastavit časový limit relace pro navázané a nenavázané toky TCP, UDP a další toky na úrovni profilu. Volitelně můžete také přepsat nastavení stavové brány firewall na úrovni Edge.
Chcete-li nakonfigurovat nastavení stavové brány firewall na úrovni profilu, proveďte následující kroky.
Procedura
- V oblasti Nastavení stavové brány firewall (Stateful Firewall Settings) nakonfigurujte tato nastavení:
Pole Popis (Description) Stanovený časový limit toku TCP (v sekundách) (Established TCP Flow Timeout (seconds)) Nastavuje časový limit neaktivity (v sekundách) pro navázané toky TCP, po jehož uplynutí již tyto toky nebudou platné. Přípustný rozsah hodnot je od 60 sekund do 15 999 999 sekund. Výchozí hodnota je 7440 sekund. Nestanovený časový limit toku TCP (v sekundách) (Non Established TCP Flow Timeout (seconds)) Nastavuje časový limit neaktivity (v sekundách) pro nenavázané toky TCP, po jehož uplynutí již tyto toky nebudou platné. Přípustný rozsah hodnot je od 60 sekund do 604 800 sekund. Výchozí hodnota je 240 sekund. Časový limit toku UDP (v sekundách) (UDP Flow Timeout (seconds)) Nastavuje časový limit neaktivity (v sekundách) pro toky UDP, po jehož uplynutí již tyto toky nebudou platné. Přípustný rozsah hodnot je od 60 sekund do 15 999 999 sekund. Výchozí hodnota je 300 sekund. Jiný časový limit toku (v sekundách) (Other Flow Timeout (seconds)) Nastavuje časový limit neaktivity (v sekundách) pro ostatní toky, jako je ICMP, po jehož uplynutí již tyto toky nebudou platné. Přípustný rozsah hodnot je od 60 sekund do 15 999 999 sekund. Výchozí hodnota je 60 sekund. Poznámka:Nakonfigurované hodnoty časového limitu se použijí pouze v případě, že je využití paměti pod částečným limitem. Částečný limit odpovídá čemukoli pod 60 procenty souběžných toků podporovaných platformou, pokud jde o využití paměti.
