FAQ-流策略中配置多个classifier+behavior时,流策略的规则匹配顺序是什么

发布时间:  2015-02-11 浏览次数:  67 下载次数:  0
问题描述

Q:流策略中配置多个classifier+behavior时,流策略的规则匹配顺序是什么?


解决方案

A:对于S2700EI、S2710SI、3700SI、S3700EI、S5700EI、S1720、S2720、S2750、S5700LI、S5700S-LI、S5720HI设备,报文按照classifier+behavior的配置顺序进行匹配,如果第一个流分类没匹配上,则匹配第二个流分类,以此类推,直到匹配成功,则不会再匹配后边的流分类。对于配置顺序,只有匹配到的第一个classifier+behavior对生效。

对于S3700HI、S5710EI、S5720EI、S5700HI、S5710HI、S6700设备,在创建流策略时,可以指定流策略中多个规则的匹配顺序,匹配顺序包括配置顺序(config)和自动顺序(auto)两种:
  • config:报文按照classifier+behavior的配置顺序进行匹配,如果第一个流分类没匹配上,则匹配第二个流分类,以此类推,直到匹配成功,则不会再匹配后边的流分类。对于配置顺序(config),只有匹配到的第一个classifier+behavior对生效。
  • auto:报文的匹配顺序由系统预先指定的流分类(classifier)优先级决定,该优先级由高到低依次为:基于二层和三层信息流分类 > 基于三层信息流分类 > 基于二层信息流分类。对于自动顺序(auto),如果流行为(behavior)中的动作没有冲突,则匹配到的classifier+behavior都会生效;如果流行为(behavior)中的动作发生冲突时,优先级高的classifier+behavior生效。

END