【ACE适用于硬件版本是1.0/2.0/3.0】ACE全局配置注意事项

发布时间: 2013-10-09 点击量:444 打印 字体:

1)IP地址对象,会话数对象的设置与对象管理里的设置session limit和设置IP地址对象相同。

2)只有全局配置的时候勾选HTTP日志管理,并且在选项>配置管理>日志管理中勾选了启用HTTP日志,在报表>日志报表>HTTP日志中才会有数据。

3)管理人员可以设置规则,对网内所有IP地址段的流量采取trusted策略,这样非这些IP地址的流量将不会拥塞有限的网络出口,可以从一定程度上阻止伪IP地址病毒。

如图所示:

4)全局配置中的会话数限制优先级高于策略设置中的会话数限制。

5)全局配置可对IP地址段或者IP地址组进行总会话数限制,而策略设置只能对单个IP地址的会话数进行限制。

6)策略设置可针对不同时间,对不同应用进行单个IP地址会话数限制。但是全局配置则无法分时间段和不同的应用进行限制。

 

00 分享 纠错
相关条目