华为防火墙分片缓存

　分片缓存

　　分片缓存功能用来缓存先于首片分片报文到达的后续分片报文，避免分片报文被防火墙丢弃。

　　

　　网络设备在传输报文时，如果设备上配置的MTU（Maximum Transfer Unit）小于报文长度，则会将报文分片后继续发送。

　　我们知道，状态检测防火墙是依据首包检测机制进行过滤报文的，即防火墙除首包（如TCP的SYN包）可以生成会话表项外，其他数据包一律会予以丢弃。在理想情况下，各分片报文将按照固定的先后顺序在网络中传输。在实际传输过程中，可能存在首片分片报文不是第一个到达防火墙的现象，那么，就有可能发生非首片分片报文最先到达防火墙的情况，则防火墙予以丢弃。

　　为保证会话的正常进行，缺省情况下，防火墙支持分片缓存功能。设备会将非首片的分片报文缓存至分片散列表，等待首片到来建立会话后，将所有分片报文进行转发。若在指定的时间内首片分片报文没有到来，防火墙将丢弃分片缓存中的分片报文。