14-對象組
本章節下載: 14-對象組 (167.24 KB)
本幫助主要介紹以下內容:
· 特性簡介
¡ 對象組
¡ 時間段
對象組定義了一係列報文匹配規則,可以被其他業務模塊等引用,作為匹配報文的條件。
對象組由一條或多條對象組成,每條對象定義了一個報文匹配規則。報文隻要滿足對象組中一條對象的匹配規則,則該報文匹配該對象組。
對象組分為以下幾種:
· IPv4地址對象組:包含IPv4地址對象,用於匹配報文中的IPv4地址。
· IPv6地址對象組:包含IPv6地址對象,用於匹配報文中的IPv6地址。
· MAC地址對象組:包含MAC地址對象,用於匹配報文中的MAC地址。
· 服務對象組:包含服務對象,用於匹配報文中的協議類型以及協議的特性(如TCP或UDP的源端口/目的端口、ICMP協議的消息類型/消息碼等)。
為了簡化配置,對象組還支持多級嵌套功能,即一個對象組可以引用另一個對象組,從而複用該對象組中的報文匹配規則。
時間段(Time Range)定義了一個時間範圍。用戶通過創建一個時間段並在某業務中將其引用,就可使該業務在此時間段定義的時間範圍內生效。但如果一個業務所引用的時間段尚未配置或已被刪除,該業務將不會生效。
在一個時間段中,可以使用以下兩種方式定義時間範圍:
· 周期時間段:表示以一周為周期(如每周一的8至12點)循環生效的時間段。
· 絕對時間段:表示在指定時間範圍內(如2015年1月1日8點至2015年1月3日18點)生效的時間段。
每個時間段都以一個名稱來標識,用戶最多可創建1024個不同名稱的時間段。一個時間段內可包含一或多個周期時間段(最多32個)和絕對時間段(最多12個),當一個時間段內包含有多個周期時間段和絕對時間段時,係統將先分別取各周期時間段的並集和各絕對時間段的並集,再取這兩個並集的交集作為該時間段最終生效的時間範圍。
· 對象組的嵌套層次最大為5層,譬如對象組1、2、3、4分別引用對象組2、3、4、5,則對象組5不能再引用其他對象組,對象組1也不能再被其他對象組引用。
· 嵌套的對象組不能形成循環。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!