发布时间：2013-10-23
点击量：5641
ip session filter为整机流表建立判断准则，仅有符合ip session filter调用的ACL的数据，NPE设备才会进行转发，建立流表；
应用场景：当NPE设备遭受的针对流表的攻击时，在明确攻击源的情况下就可以ip session filter过滤攻击源；同时说明：在针对流表的攻击，通过接口调用ACL是无法阻止，因为NPE是先建立流表再匹配ACL；
注意：配置ip session filter时必须保证所有数据流都要包含到，否则会导致应用中断，例如：内网用户上网数据；外网访问端口映射的数据等；
