假设有这么一个环境,互联网地址为60.28.0.1,在互联网区;内网应用地址是172.16.0.2,在内网应用区。做连接数控制时有如下问题: 1、源并发连接数限制 如源地址设置为互联网区所有网络对象,每ip最大并发连接数为100,是否表示互联网区上的每个IP最大并发连接数都是100?这里是否包含互联网地址(60.28.0.1)?如包含,是否表示60.28.0.1对外服务的最大并发连接数为100? 2、目的IP连接数控制 如目的区域设置为内网应用区,网络对象设置为172.16.0.2,每ip最大并发连接数为100,是指172.16.0.2的最大并发连接数为100还是指连接该应用的每个IP最大并发连接数为100? 3、双向并发连接数控制 源区域设置为互联网区,源IP组为any;目的区域为内网应用区,目的IP为172.16.0.2,每ip最大并发连接数为100,是否表示从互联网区访问到内网应用区172.16.0.2的每个IP最大并发连接数为100,这里互联网区的IP包不包含互联网地址60.28.0.1,如包含,是不是这条实际上就变为了从互联网区访问到内网应用区172.16.0.2的最大并发连接数为100,如果是,如何解决。
另外,我的实际应用需求是想限制从互联网访问内网应用(web),每个用户IP最大并发连接数为100,希望能够有官方回复,谢谢
|