交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
请确认NPE60E开启了全局会话限止功能:
flow-pre-mgr 1 subscriber any action trust total-limit 3000000 per-ip-limit 1000 //subscriber后跟的是需要进行会话数限制的地址,可以是any,也可以是实际对象名称
NPE的全局会话配置如果源配置any,就会限止设备本身发出的数据或者到达设备本身的数据,当有攻击报文攻击设备外网接口IP时,就会导致到外网接口IP的会话超过限止,此时通过设备向外ping就会由于会话数超限导致数据被丢弃。