链路名称

链路的名称，不区分大小写

下一跳配置方式

链路出方向（外网方向）下一跳IP地址的配置方式，包括：

·     手工配置

·     自动获取

下一跳IPv4地址

链路出方向（外网方向）的下一跳IPv4地址

IPv4地址不能为本机地址、环回地址、组播地址、广播地址和0.X.X.X

下一跳IPv6地址

链路出方向（外网方向）的下一跳IPv6地址

IPv6地址不能为本机地址、环回地址、多播地址、链路本地地址和全0地址

出接口

链路对应的设备出接口。通过本配置指定的出接口类型必须为可动态获取IP地址的接口

就近性链路成本

就近性计算的链路成本

链路功能

开启/关闭链路功能

VRF

链路所属的VRF

VRF继承

开启/关闭链路的VRF继承功能。若未配置链路所属的VRF，当VRF继承功能处于开启状态时，链路所属的VRF与虚服务器所属的VRF一致；当该功能处于关闭状态时，链路属于公网

描述

链路的描述信息

权值

链路的权值。在加权轮转和加权最小连接调度时，该数值越大，链路越被优先调用

优先级

链路在链路组中的调用优先级。数值越大，越被优先调用

优先使用高优先级的链路处理流量。如果最高优先级链路的个数少于配置的“调用链路最小数量”，则在次高优先级中选择链路，达到配置的“调用链路最小数量”

其中，“调用链路最大数量”和“调用链路最小数量”在“策略 > 负载均衡 > 链路负载均衡 > 出链路负载均衡 > 链路组”配置页面指定

链路组

链路所属的链路组。可选择已创建的链路组，也可以新创建链路组

此处新建的链路组，可在“策略 > 负载均衡 > 链路负载均衡 > 出链路负载均衡 > 链路组”页面查看

健康检测-健康检测方法

链路引用的健康检测模板。通过健康检测可以对链路进行检测，保证其能够提供有效的服务。用户既可在“链路负载均衡 > 链路组”页面对组内的所有链路进行配置，也可在“链路”页面只对当前链路进行配置，后者的配置优先级较高

可选择已创建的健康检测模板，也可以新创建健康检测模板

此处新建的健康检测模板，可在“对象 > 健康检测”页面查看

健康检测-成功条件

链路的健康检测成功条件

·     全部检测通过：只有全部健康检测方法都通过检测才认为健康检测成功

·     至少n个检测通过：健康检测成功所需通过检测的最少方法数为n。当用户指定的最少方法数n大于设备上实际存在的方法数量时，只要实际存在的全部方法通过检测，系统也将认为健康检测成功

带宽繁忙保护比-总带宽-最大带宽繁忙比

链路的带宽繁忙比，即当前总带宽与最大总带宽的百分比值。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发

若最大总带宽设置为不受限，则使用其可设置的最大值进行计算

带宽繁忙保护比-总带宽-最大带宽繁忙恢复比

链路带宽繁忙恢复比。当链路的带宽低于带宽繁忙恢复比与最大期望带宽的乘积时，链路解除繁忙状态，重新参与调度

同一链路的带宽繁忙恢复比必须小于等于带宽繁忙比

带宽繁忙保护比-上行带宽-最大带宽繁忙比

上行链路的带宽繁忙比，即当前上行带宽与最大上行带宽的百分比值。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发

若最大上行带宽设置为不受限，则使用其可设置的最大值进行计算

带宽繁忙保护比-上行带宽-最大带宽繁忙恢复比

上行链路带宽繁忙恢复比。当上行链路的带宽低于带宽繁忙恢复比与最大期望带宽的乘积时，链路解除繁忙状态，重新参与调度

同一链路的带宽繁忙恢复比必须小于等于带宽繁忙比

带宽繁忙保护比-下行带宽-最大带宽繁忙比

下行链路的带宽繁忙比，即当前下行带宽与最大下行带宽的百分比值。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发

若最大下行带宽设置为不受限，则使用其可设置的最大值进行计算

带宽繁忙保护比-下行带宽-最大带宽繁忙恢复比

下行链路带宽繁忙恢复比。当下行链路的带宽低于带宽繁忙恢复比与最大期望带宽的乘积时，链路解除繁忙状态，重新参与调度

同一链路的带宽繁忙恢复比必须小于等于带宽繁忙比

最大带宽-最大总期望带宽

最大总期望带宽，0表示最大总期望带宽不受限制。最大总期望带宽不仅用于带宽繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算

最大带宽-最大上行期望带宽

最大上行期望带宽，0表示最大上行期望带宽不受限制。最大上行期望带宽不仅用于带宽繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算

最大带宽-最大下行期望带宽

最大下行期望带宽，0表示最大下行期望带宽不受限制。最大下行期望带宽不仅用于带宽繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算

QoS-最大连接数

链路所允许的最大连接数，0表示链路所允许的最大连接数不受限制

QoS-最大每秒连接数

链路所允许的最大每秒连接数，0表示链路所允许的最大每秒连接数不受限制

QoS-最大总限速带宽

链路所允许的最大总限速带宽，0表示链路所允许的最大总限速带宽不受限制

QoS-最大上行限速带宽

链路所允许的最大上行限速带宽，0表示链路所允许的最大上行限速带宽不受限制

QoS-最大下行限速带宽

链路所允许的最大下行限速带宽，0表示链路所允许的最大下行限速带宽不受限制

持续性组名称

持续性组的名称，不区分大小写

类型

持续性组的类型，包括：

·     地址端口

·     Payload

·     HTTP-Content

·     HTTP-Cookie

·     HTTP-Header

·     SSL

·     RADIUS

·     SIP

·     HTTP-Passive

·     UDP-Passive

·     TCP-Payload

老化时间

持续性表项的老化时间。对于HTTP Cookie类型的持续性组，当其持续性方法为Cookie插入或Cookie重写时，0表示该持续性为会话持续性；当其持续性方法为Cookie截取时，0表示此持续性表项的超时时间为0秒

受连接数限制

开启/关闭匹配持续性表项的会话受连接数限制的功能。关闭该功能后，如果该连接匹配了已有的持续性表项，将不受实服务器/链路带宽及连接参数的影响，也不受虚服务器上引用的连接数限制策略的影响

优先于繁忙

开启/关闭持续性处理优先于繁忙功能。若持续性处理优先于繁忙功能处于开启状态，则在持续性表项老化之前，无论实服务器是否处于繁忙状态，设备都会依据持续性表项为其分配流量；若持续性处理优先于繁忙功能处于关闭状态，则在持续性表项老化之前，设备会依据持续性表项仅为处于正常状态的实服务器分配流量

描述

持续性组的描述信息

IPv4方法

IPv4地址端口类型的持续性方法，包括：

·     源地址

·     源地址端口

·     目的地址

·     目的地址端口

·     源地址目的地址

·     源地址端口目的地址端口

IPv6方法

IPv6地址端口类型的持续性方法，包括：

·     源地址

·     源地址端口

·     目的地址

·     目的地址端口

·     源地址目的地址

·     源地址端口目的地址端口

偏移量

HTTP载荷基于HTTP报文起始位置的偏移量

起始标记

HTTP载荷起始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?

长度/结束标记

·     长度：HTTP载荷的长度，0表示所有长度

·     结束标记：HTTP载荷结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

偏移量

HTTP实体基于HTTP报文起始位置的偏移量

起始标记

HTTP实体起始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?

长度/结束标记

·     长度：HTTP实体的长度，0表示所有长度

·     结束标记：HTTP实体结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

Cookie持续性方法

HTTP Cookie类型的持续性方法，包括：

·     Cookie插入：持续性方法为Cookie插入，即在服务器发送的HTTP应答报文中插入Set-Cookie字段用于持续性处理

·     Cookie重写：持续性方法为Cookie重写，即改写服务器发送的HTTP应答报文所携带的Set-Cookie字段用于持续性处理

·     Cookie截取：持续性方法为Cookie截取，即在服务器发送的HTTP应答报文中截取Set-Cookie字段用于持续性处理

Cookie名称

HTTP Cookie的名称，区分大小写

Cookie域名

Cookie作用域域名，区分大小写，若未配置本参数，则表示Cookie作用域域名为创建Cookie的域名

Cookie作用域域名属性用来指定Cookie会被发送到的主机范围。例如，客户端可以访问域名example.com，www.example.com和www.corp.example.com的主机。如果配置Cookie作用域域名为“example.com”，客户端会在向域名为example.com，www.example.com和www.corp.example.com的主机发送的HTTP请求中携带Cookie信息。如果配置Cookie作用域域名为“www.corp.example.com”，客户端仅会在向域名为www.corp.example.com的主机发送的HTTP请求中携带Cookie信息

仅Cookie插入持续性方法支持配置本参数

Cookie路径

Cookie作用路径，区分大小写，若未配置本参数，则表示Cookie作用路径为根目录“/”

Cookie作用路径属性用来限制Cookie的适用范围。例如。客户端可以访问主机的文件夹www.example.com/a和www.example.com/b。如果配置Cookie作用域域名为www.example.com，Cookie的作用路径为/a，客户端会在向www.example.com/a发送的HTTP请求中携带Cookie信息，而不会在向www.example.com/b发送的HTTP请求中携带Cookie信息

仅Cookie插入持续性方法支持配置本参数

HTTPOnly

开启/关闭HTTPOnly属性。开启HTTPOnly属性表示指定的Cookie不允许通过客户端脚本访问。关闭HTTPOnly属性，则表示可以通过客户端脚本访问Cookie

HttpOnly属性用来指定Cookie是否可通过客户端脚本访问。若会话Cookie缺少HTTPOnly属性，攻击者可以通过程序（例如JS脚本）等获取到用户的Cookie信息，造成用户Cookie信息泄露

仅Cookie插入和Cookie重写持续性方法支持配置本参数

Secure

开启/关闭安全属性。开启安全属性表示指定的Cookie只允许通过HTTPS连接进行传递。关闭安全属性，则表示所有连接都允许传递Cookie

安全属性标识Cookie会被以安全的形式向服务器传输，也就是说Cookie只能在HTTPS连接中被浏览器传递到服务器端进行会话验证，如果是HTTP连接则不会传递Cookie信息

仅Cookie插入和Cookie重写持续性方法支持配置本参数

检查所有报文

开启/关闭检查所有报文的功能

·     当持续性方法为Cookie插入时，本参数用来配置是否向所有HTTP应答报文中插入Cookie。如果未配置，则在一次连接中只向首个应答报文中插入Set-Cookie信息，后续应答报文不再插入

·     当持续性方法为Cookie重写时，本参数用来配置是否在所有HTTP应答报文中重写Cookie。如果未配置，则在一次连接中只在首个应答报文中重写Set-Cookie信息，后续应答报文不再重写

·     当持续性方法为Cookie截取时，本参数用来配置是否从所有HTTP应答报文中截取Cookie。如果未配置，则在一次连接中只从首个应答报文中截取一次Set-Cookie信息，后续应答报文不再截取

Secondary Cookie

Secondary Cookie的名称，区分大小写，不包括(、)、<、>、@、,、;、:、\、"、/、[、]、?、=、{、}、SP（空格符）、HT（水平制表符），以及ASCII码小于或等于31，大于或等于127的字符。仅Cookie截取持续性方法支持配置本参数

在Cookie截取持续性方法中，如果配置了Secondary Cookie，且未能在HTTP请求报文首部找到指定名称的Cookie，便会查找出现在URI中的Secondary Cookie

偏移量

HTTP Cookie基于Cookie值起始位置的偏移量。仅Cookie截取持续性方法支持配置本参数

起始标记

HTTP Cookie开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?。仅Cookie截取持续性方法支持配置本参数

长度/结束标记

·     长度：HTTP Cookie的长度，0表示所有长度

·     结束标记：HTTP Cookie结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

仅Cookie截取持续性方法支持配置本参数

Header持续性方法

HTTP Header类型的持续性方法，包括：

·     Url：基于HTTP URL的持续性方法

·     Host：基于HTTP主机的持续性方法

·     Method：基于HTTP Request-Method的持续性方法

·     Version：基于HTTP版本的持续性方法

·     Name：基于HTTP首部名称的持续性方法

Other header name

HTTP首部名称。仅在Header持续性方法选择为“Name”时，显示本参数

偏移量

HTTP首部基于HTTP报文起始位置的偏移量

起始标记

HTTP首部开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?

长度/结束标记

·     长度：HTTP首部的长度，0表示所有长度

·     结束标记：HTTP首部结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

SSL持续性方法

SSL类型的持续性方法，包括SSLSession-ID，即基于SSL会话ID的SSL持续性方法。该方法对HTTPS请求报文有效，并且需要指定虚服务器引用的SSL服务器端策略

RADIUS属性编号

基于RADIUS属性的持续性方法，该方法仅对RADIUS报文有效。编号为1表示RADIUS属性类型为User-Name；编号为8表示RADIUS属性类型为Framed-IP-Address

SIP持续性方法

SIP类型的持续性方法，该方法会根据SIP信令报文首部的call-id字段生成持续性表项，将具有相同SIP会话ID的报文都分配给同一台实服务器处理

检查所有报文

开启/关闭检查所有报文的功能

本参数用来配置是否从所有HTTP应答报文生成持续性表项。如果未配置，则在一次连接中只从首个应答报文生成持续性表项，后续应答报文不再生成持续性表项

请求内容配置

获取HTTP请求报文中的指定字符串，用来匹配HTTP-Passive持续性表项

HTTP-Passive持续性方法需要请求内容和应答内容同时配置，才能生成持续性表项。当设备收到HTTP请求报文后，根据请求内容的配置获取HTTP请求报文中的指定字符串。若该字符串匹配上由应答内容配置获取到的HTTP应答报文中的指定字符串，则根据HTTP应答报文中的指定字符串生成持续性表项。对于后续收到的HTTP请求报文，若匹配上持续性表项，则按照持续性表项转发

请求内容和应答内容的配置遵循以下原则：

同一HTTP passive类型的持续性组下，最多允许通过配置应答内容在HTTP应答报文中获取4个指定字符串，通过配置请求内容在HTTP请求报文中获取4个指定字符串

n条应答内容的配置获取到的n个字符串，其中任意1～n个字符串又可以按照ID顺序组合成2n-1个字符串，若请求内容配置获取到字符串匹配上任意一个组合后的字符串，则认为匹配成功

n条请求内容配置获取到的n个字符串按照ID顺序结合成一个字符串进行匹配

假设，用户配置了ID为1、2、3的三条应答内容配置，使得设备可以获取到HTTP应答报文中的字符串a、b、c，并生成7个匹配字符串a、b、c、ab、ac、bc、abc。同时用户配置了ID为2、3、4的三条请求内容配置。之后，当设备收到HTTP请求报文后，若基于这三条规则获取到了字符串a、b、c，且它们组合成的字符串abc能够与通过应答内容配置获取到的字符串abc匹配成功，则系统会基于字符串abc生成一条持续性表项。对于后续设备收到的HTTP请求报文，若匹配上该持续性表项，则按照持续性表项转发

1.     单击<新建>按钮，新建HTTP-Passive持续性方法。设备支持通过以下配置，获取HTTP请求报文中的指定字符串

¡     ID：方法ID

¡     查找位置：获取HTTP请求报文中指定位置的字符串，包括首部和实体

¡     首部类型：获取HTTP请求报文首部中指定的字符串，包括首部名称和URL。仅当查找位置为首部时，支持配置本参数

¡     首部名称：HTTP首部名称，不区分大小写。仅当首部类型为名称时，支持配置本参数

¡     起始标记：HTTP首部、URL或HTTP实体开始标记的正则表达式

¡     长度/结束标记：长度为HTTP首部、URL或HTTP实体的长度；结束标记为HTTP首部、URL或HTTP实体的结束标记的正则表达式

2.     单击<确定>，新建的HTTP-Passive持续性方法会在“请求内容配置”中显示

应答内容配置

获取HTTP应答报文中的指定字符串，用来生成HTTP-Passive持续性表项

HTTP-Passive持续性方法需要请求内容和应答内容同时配置，才能生成持续性表项

1.     单击<新建>按钮，新建HTTP-Passive持续性方法。设备支持通过以下配置，获取HTTP应答报文中的指定字符串

¡     ID：方法ID

¡     查找位置：获取HTTP应答报文中指定位置的字符串，包括首部和实体

¡     首部类型：获取HTTP应答报文首部中指定的字符串。仅当查找位置为首部时，支持配置本参数

¡     首部名称：HTTP首部名称，不区分大小写。仅当首部类型为名称时，支持配置本参数

¡     起始标记：HTTP首部或HTTP实体开始标记的正则表达式

¡     长度/结束标记：长度为HTTP首部或HTTP实体的长度；结束标记为HTTP首部或HTTP实体的结束标记的正则表达式

2.     单击<确定>，新建的HTTP-Passive持续性方法会在“应答内容配置”中显示

请求内容配置

获取UDP请求报文中的指定字符串，用来匹配UDP-Passive持续性表项

UDP-Passive持续性方法需要请求内容和应答内容同时配置，才能生成持续性表项

当设备收到UDP请求报文后，根据请求内容的配置获取到指定UDP请求报文的载荷信息。若该载荷信息匹配上由应答内容配置获取到的UDP应答报文的载荷信息，则根据UDP应答报文的载荷信息生成持续性表项。对于后续收到的UDP请求报文，若匹配上持续性表项，则按照持续性表项转发。设备支持通过以下配置，获取UDP请求报文中的指定字符串

·     偏移量：UDP载荷基于UDP请求报文起始位置的偏移量

·     起始标记：UDP载荷开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?

·     长度/结束标记：长度为UDP载荷的长度，0表示所有长度；结束标记为UDP载荷结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

应答内容配置

获取UDP应答报文中的指定字符串，用来生成UDP-Passive持续性表项

UDP-Passive持续性方法需要请求内容和应答内容同时配置，才能生成持续性表项。设备支持通过以下配置，获取UDP应答报文中的指定字符串

·     偏移量：UDP载荷基于UDP应答报文起始位置的偏移量

·     起始标记：UDP载荷开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?

·     长度/结束标记：长度为UDP载荷的长度，0表示所有长度；结束标记为UDP载荷结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

偏移量

TCP载荷基于TCP报文起始位置的偏移量

起始标记

TCP载荷开始标记的正则表达式，即从偏移量起到本标记为开始，不支持正则元字符?

长度/结束标记

·     长度：TCP载荷的长度，0表示所有长度

·     结束标记：TCP载荷结束标记的正则表达式，即从起始标记起到本标记为结束，不支持正则元字符?

源地址池名称

源地址池的名称，不区分大小写

地址范围列表

1.     单击<添加>按钮，向源地址池中添加地址范围

¡     起始IP地址：源地址池的起始IP地址

¡     结束IP地址：源地址池的结束IP地址，必须大于等于起始IP地址

2.     单击<确定>，添加地址范围会在“地址范围列表”中显示

起始IPv4地址

源地址池的起始IPv4地址

结束IPv4地址

源地址池的结束IPv4地址，必须大于等于起始IPv4地址

起始IPv6地址

源地址池的起始IPv6地址

结束IPv6地址

源地址池的结束IPv6地址，必须大于等于起始IPv6地址

发送免费ARP或ND报文的接口

设备发送免费ARP报文或ND报文的接口

描述

源地址池的描述信息

VRF

就近性表项所属的VPN实例

可选择已创建的VRF，也可以新创建VRF

默认探测模板

默认就近性探测模板

可选择已创建的探测模板，也可以新创建探测模板。此处新建的探测模板，可在“策略 > 负载均衡 > 全局配置 > 就近性 > 就近性探测模板”页面查看

IPv4掩码长度

IPv4就近性表项的掩码长度，其中0表示自然掩码

表项老化时间

就近性表项的老化时间

路由跳数权值

就近性计算的路由器跳数权值，数值越大权重越大

网络延迟权值

就近性计算的网络延迟权值，数值越大权重越大

成本权值

就近性计算的成本权值，数值越大权重越大

带宽权值

·     上行链路：就近性计算的上行链路带宽权值，数值越大权重越大

·     下行链路：就近性计算的下行链路带宽权值，数值越大权重越大

表项最大数目

就近性表项的最大数目， 0表示不限制就近性表项的最大数目

丢包率权值

就近性计算的丢包率权值，通过配置本参数可指定丢包率在计算链路综合开销中的权重。当开启就近性功能或配置链路质量算法时，才会将丢包率权重作为链路综合开销的计算因素

探测模板名称

用于就近性探测的模板名称，不区分大小写

探测周期

设备发送探测报文的时间间隔

超时时间

探测报文的应答超时时间

ISP名称

ISP的名称，不区分大小写

描述

ISP的描述信息

WHOIS标志

为ISP配置WHOIS服务器管理标志信息，便于根据标志识别不同运营商的地址

输入WHOIS标志名称后，单击<添加>按钮，添加WHOIS标志

·     名称：WHOIS标志的名称，长度为1～63字符，同一ISP下最多允许配置10个WHOIS标志

·     来源：WHOIS标志的添加方式，包括手动配置、文件导入、手动配置&文件导入三种方式

ISP地址列表

1.     单击<新建>按钮，配置ISP地址信息

¡     地址类型：分为IPv4和IPv6

¡     IP地址信息：IPv4地址/掩码长度1～32，或IPv6地址/前缀长度1～128

2.     单击<确定>，新建的ISP地址会在“ISP地址列表”中显示

¡     来源：ISP地址的获取方式，不需要手工配置。包括手动配置、文件导入、自动更新三种方式

ISP自动更新功能

开启或关闭ISP自动更新功能

WHOIS服务器

设备查询ISP信息的WHOIS服务器，可通过以下两种方式指定WHOIS服务器：

·     域名：WHOIS服务器的域名，长度为0～253字符。域名由“.”分隔的字符串组成（如aabbcc.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”

·     IPv4地址：WHOIS服务器的IPv4地址

ISP更新频率

ISP自动更新的时间间隔，可选择每天、每周或每月。ISP更新的具体时间固定为上次更新后的一天/一周/一月后的4：02：00左右

最近成功更新时间

最近一次更新结果为成功的更新时间

最近更新时间

最近一次更新的时间

更新地址个数

最近一次更新ISP地址的个数

更新结果

最近一次更新操作的结果，包括“成功”、“连接错误”、“连接中止”、“DNS错误”和“没有更新”

区域名称

区域的名称，不区分大小写

ISP

向区域中添加的ISP

1.     选择ISP。可选择已创建的ISP，也可以新创建ISP。此处新建的ISP，可在“ISP”页面查看。

2.     单击<添加>按钮，已添加的ISP会在输入框下方的表格中显示