处理超时值的顺序

处理超时值的顺序

42256
Created On 09/25/18 19:26 PM - Last Modified 06/03/23 03:53 AM


Resolution


定义 ︰

  • 会话超时: 应用程序因不活动而超时所需的时间段 (秒)。
  • tcp 超时 (秒): 终止 tcp 应用程序流的超时 (1-604800 秒)。
  • udp 超时 (秒): 终止 udp 应用程序流的超时 (1-604800 秒)。

应用程序内容和更新以及基于协议的系统默认超时值中定义了特定于应用的超时值。

如果出现以下情况, 应用程序特定的值将优先于:

  • 对于 tcp, 应用程序特定的 tcp 超时 > 应用程序特定的超时-tcp 默认超时
    • 用于调整 tcp 默认值的 CLI 命令: >> 设置会话超时-TCP
  • 对于 udp, 应用程序特定的 udp 超时 > 应用程序特定的超时-udp 默认超时
    • 用于调整 udp 默认值的 CLI 命令: >> 设置会话超时-UDP
  • 对于 icmp, 应用程序特定的超时-ICMP 默认超时 (CLI 中的超时-icmp)
    • 用于调整 icmp 默认值的 CLI 命令: >> 设置会话超时-ICMP
  • 对于所有其他 ip 协议, 应用程序特定的超时 >> 其他 ip 默认超时
    • 用于调整应用程序特定值的 CLI 命令: >> 设置会话超时-缺省值

默认超时值: 一个

会话超时

  • TCP 默认超时: 3600 秒
  • 3路握手前 TCP 会话超时: 5 秒
  • 在鳍/RST 之后的 TCP 会话超时:30 秒
  • UDP 默认超时:30 秒
  • ICMP 默认超时: 6 秒
  • 其他 IP 默认超时:30 秒

在丢弃状态的会话超时:

  • TCP:90 秒
  • UDP:60 秒
  • 其他 IP 协议:60 秒

所有者: swhyte



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClYiCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language