四层策略

虚拟服务TCP策略

四层虚拟服务TCP策略会控制TCP连接的建链重试次数、读写超时时间、TFO、速度限制、黑白名单、并发连接数限制、源地址转换方式、Nagle算法等特性。仅当创建客户端协议为TCP/TLS或者TCP协议的VS虚拟服务时，才会用到虚拟服务TCP策略。

在【SLB本地负载-策略配置-四层策略】中选择头部页签虚拟服务TCP策略可查看虚拟服务TCP策略列表，点击“新增”或者“修改”， 增加或变更虚拟服务TCP策略。

四层虚拟服务TCP策略配置：

• 各字段含义如下所示：

源地址转换
接口IP地址：将访问源地址转换成系统IP地址。
指定地址池：将访问源地址转换成指定地址池中的IP地址。
不转换：不进行源地址转换。
白名单IP：允许的客户端IP。
黑名单IP：禁止的客户端IP。
会话保持策略：选择会话保持策略。
设备最大并发连接：并发处理连接数最大值，可以点击“不限制”复选框，不限制并发处理连接数。
最大并发延迟连接数：达到最大并发连接数后，在此范围内的连接不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发连接时 reject 新连接。
每秒最大处理连接数：每秒处理连接数最大值，可以点击“不限制”复选框，不限制每秒处理连接数。
每秒最大处理延迟连接数：达到每秒最大处理连接数后，在此范围内的连接不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大处理连接时 reject 新连接。
窗口时间内最大并发连接：窗口时间内最大并发连接数最大值，可以点击“不限制”复选框，不限制窗口时间内最大并发连接数。
窗口时间内最大并发延迟连接数：达到窗口时间内最大并发连接数后，在此范围内的连接不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发连接时reject新连接。
客户端最大并发连接数：并发处理连接数最大值，可以点击“不限制”复选框，不限制并发处理连接数。
客户端最大并发延迟连接数：达到最大并发连接数后，在此范围内的连接不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发连接时 reject 新连接。
客户端每秒最大处理连接数：每秒处理连接数最大值，可以点击“不限制”复选框，不限制每秒处理连接数。
客户端每秒最大处理延迟连接数：达到每秒最大处理连接数后，在此范围内的连接不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发连接时 reject 新连接。
客户端窗口时间内最大并发连接：窗口时间内最大并发连接数最大值，可以点击“不限制”复选框，不限制窗口时间内最大并发连接数。
客户端窗口时间内最大并发延迟连接数：达到窗口时间内最大并发连接数后，在此范围内的连接不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发连接时reject新连接。

虚拟服务UDP策略

在【SLB本地负载-策略配置-四层策略】中选择头部页签虚拟服务UDP策略可查看虚拟服务UDP策略列表，点击“新增”或者“修改”，增加或变更虚拟服务UDP策略。

四层虚拟服务UDP策略配置：

• 各字段含义如下所示：

白名单IP：允许的客户端IP
黑名单IP：禁止的客户端IP
会话保持策略：选择会话保持策略
最大并发请求并发处理请求数最大值。
最大并发延迟请求数：达到最大并发请求数后，在此范围内的请求不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发请求时 reject 新请求。
每秒最大处理请求数：每秒处理请求数最大值，可以点击“不限制”复选框，不限制每秒处理请求数。
每秒最大处理延迟请求数：达到每秒最大处理请求数后，在此范围内的请求不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大处理请求时 reject 新请求。
窗口时间内最大并发请求：窗口时间内最大并发请求数最大值，可以点击“不限制”复选框，不限制窗口时间内最大并发请求数。
窗口时间大小（秒）：时间窗口大小，单位为秒，超过该时间后，请求计数器会重置清零。
客户端最大并发请求数：并发处理请求数最大值，可以点击“不限制”复选框，不限制并发处理请求数。
客户端最大并发延迟请求数：达到最大并发请求数后，在此范围内的请求不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发请求时 reject 新请求。
客户端每秒最大处理请求数：每秒处理请求数最大值，可以点击“不限制”复选框，不限制每秒处理请求数。
客户端每秒最大处理延迟请求数：达到每秒最大处理请求数后，在此范围内的请求不会立刻失败， 而是在负载均衡上排队等待，不限制表示达到最大并发请求时 reject 新请求。
客户端窗口时间内最大并发请求：窗口时间内最大并发请求数最大值，可以点击“不限制”复选框，不限制窗口时间内最大并发请求数。
客户端窗口时间大小（秒）：时间窗口大小，单位为秒，超过该时间后，请求计数器会重置清零。