首页/安全/安全设备配置速查/会话老化时间调整
本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

会话老化时间调整

会话空闲超时后被删除;默认老化时间对数据库长连接、视频流等业务偏短,表现为业务间歇性闪断。

安全设备配置速查安全更新于 2026-10-12
现象长连接业务周期性中断重连
调整入口华为 firewall session aging-time、H3C session aging-time
取舍时间越长表项占用越多

华为示例(配置前用 ? 核对)

华为示例(配置前用 ? 核对)
system-view
firewall session aging-time tcp 7200
# 具体子命令与取值范围随版本不同,以设备帮助为准

H3C 示例

H3C 示例
system-view
session aging-time tcp 7200
调整前记录当前值,变更后观察会话表数量与内存占用。

易错点

  • 只调 TCP 老化不覆盖 UDP 类业务会话,需按协议分别设置
  • 会话数偏高的设备盲目调长老化会加速表项资源耗尽

数据来源与参考

  • 华为 USG6000 产品文档:会话老化时间
  • H3C SecPath 会话管理配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌