流策略中配置多个classifier+behavior时,流策略的规则匹配顺序是什么
对于S1720GFR、S1720GW-E、S1720GF、S1720GWR-E、S1720X-E、S2700EI、S2710SI、S2720EI、S2750EI、S3700EI、S5700EI、S5700LI、S5700S-LI、S5710-X-LI、S5720I-SI、S5720LI、S5720S-LI、S5720S-SI、S5720SI、S5730S-EI、S5730SI、S6720LI、S6720S-LI、S6720S-SI和S6720SI设备,报文按照classifier+behavior的配置顺序进行匹配,如果第一个流分类没匹配上,则匹配第二个流分类,以此类推,直到匹配成功,则不会再匹配后边的流分类。只有匹配到的第一个classifier+behavior对生效。
对于S3700HI、S5710EI、S5720EI、S5700HI、S5710HI、S6700EI、S6720EI、S6720S-EI设备,在创建流策略时,可以指定流策略中多个规则的匹配顺序,匹配顺序包括配置顺序(config)和自动顺序(auto)两种:
config:报文按照classifier+behavior的配置顺序进行匹配,如果第一个流分类没匹配上,则匹配第二个流分类,以此类推,直到匹配成功,则不会再匹配后边的流分类。对于配置顺序(config),只有匹配到的第一个classifier+behavior对生效。
auto:报文的匹配顺序由系统预先指定的流分类(classifier)类型的优先级决定,该优先级由高到低依次为:基于二层和IPv4三层信息流分类 > 基于高级ACL6规则流分类 > 基于基本ACL6规则流分类 > 基于二层信息流分类 > 基于IPv4三层信息流分类 > 基于用户自定义ACL规则流分类。如果流行为(behavior)中的动作没有冲突,则匹配到的classifier+behavior都会生效;如果流行为中的动作发生冲突时,则流分类类型优先级高的classifier+behavior生效。
对于S5720HI、S5730HI和S6720HI设备,在创建流策略时也可以指定流策略中多个规则的匹配顺序。但无论匹配顺序指定为config还是auto,报文按照classifier+behavior的配置顺序进行匹配,如果第一个流分类没匹配上,则匹配第二个流分类,以此类推,直到匹配成功,则不会再匹配后边的流分类。只有匹配到的第一个classifier+behavior对生效。