1680794284,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区The_Unit The_Unit 零段 粉丝：0人 关注：0人

问题描述：

内网应用访问云平台的数据库服务器15

组网及组网描述：

交换机-路由器-插板防火墙（核心上）-核心交换机-接入交换机

5小时前提问

为什么出口是敏感字.....

出口交换机-出口路由器-插板防火墙（核心上）-核心交换机-接入交换机

5小时前回答

还有其他设备么，应该还是老化的问题

可以用下面命令将特定地址的会话老化时间变长

1.1.35  session persistent acl

session persistent acl命令用来配置长连接会话规则。

undo session persistent acl命令用来恢复缺省情况。

【命令】

session persistent acl [ ipv6 ] acl-number [ aging-time time-value ]

undo session persistent acl [ ipv6 ] acl-number

【缺省情况】

无长连接会话规则。

【参数】

ipv6：指定IPv6 ACL。如果没有指定本参数，则表示IPv4 ACL。

acl-number：ACL的编号，取值范围为

aging-time time-value：长连接会话的老化时间。其中，time-value表示指定的老化时间，取值范围为0～360，单位为小时，缺省值为24。0表示永不老化。

【使用指导】

长连接老化时间仅在TCP会话进入稳态（TCP-EST状态）时生效。在TCP会话处于稳态时，长连接老化时间具有最高的优先级，其次为应用层协议老化时间，最后为协议状态老化时间。

对于长连接会话规则触发生成的长连接会话不会因为其配置的删除、修改或没有报文命中而被删除，只有当会话的发起方或响应方主动发起关闭连接请求、达到长连接会话老化时间或管理员使用reset session table命令手动删除该会话时，才会被删除。

长连接会话的配置仅影响后续生成的会话，对于已经生效的会话不产生作用。

可通过多次执行此命令来配置多条长连接会话规则。

【举例】

# 配置符合ACL

<Sysname> system-view

[Sysname] session persistent acl

# 配置符合ACL 3000规则的IPv6会话为长连接，老化时间为100小时。

<Sysname> system-view

[Sysname] session persistent acl ipv6 3000 aging-time 100000 aging-time 100

5小时前回答 (5)

没有了啊 出了核心就是防火墙和路由器了 都设置了session aclxxx aging-time 0 了

The_Unit

出口-交换机？

The_Unit

这敏感词监测真的是.......交换机不管会话的吧

The_Unit

好像还有个命令

session persistent acl 3000 aging-time 0 我配的就是这种

The_Unit

你正在,内网应用连接云平台数据库服务器会掉线