# TCP连接数

#### 前提条件

开启“TCP源IP（按新建连接速率）”的Top N学习后，才能查看源IP地址的TCP新建连接速率。具体请参见Top N学习。

#### 报表功能

TCP连接数包括查看到目的IP的新建TCP连接速率和并发TCP连接数。正常情况下，在连接数报表中观察并记录新建连接速率和并发连接数，一旦发现新建连接速率和并发连接数明显高于正常数值时，进行抓包以协助分析异常情况。

#### 参数说明

表1 目的IP连接数查询参数
参数 | 说明
--- | ---
设备 | 从下拉列表中选择清洗设备。
防护对象 | 单击，在弹出的“防护对象”界面中选中一个防护对象，单击“确定”。
IP地址 | 输入目的IP地址，支持IPv4和IPv6两种格式。表示查询的是此目的IP地址的连接数。
时间 | 分别单击，选择查询的开始时间和结束时间，或直接在输入框中修改时间。 结束时间应大于开始时间，且查询时间间隔不能超过一年。 当7天≤查询时间间隔<1年，则每天统计一次数据。 当1天≤查询时间间隔<7天，则每一小时统计一次数据。 当查询时间间隔<1天，则每5分钟统计一次数据。

#### 报表展示

设备为“DDoS-清洗”时，某个时间内查询到的目的IP的新建连接速率和并发连接数如图1所示。

图1 目的IP的新建连接速率和并发连接数

#### 操作步骤

1. 选择“报表 > 专项报表 > 流量分析”。
2. 选择“TCP连接数”页签。
3. 输入查询参数。
4. 单击“查询报表”。显示符合查询条件的连接数。

   查询到的TCP连接数是TCP协议三次握手以后的会话连接数。

5. 可选：以文件形式打开或保存查询结果，或将查询的报表发送到指定邮箱。

   - 单击，以PDF文件的形式打开或保存查询结果。最多只能显示10000条数据。
   - 单击，以EXCEL文件的形式打开或保存查询结果。最多只能显示10000条数据。
   - 单击，以CSV文件的形式打开或保存查询结果。能够显示所有数据，但不能显示图形。
   - 单击，输入收件人邮箱并选择附件格式，单击“确定”。

父主题： 流量分析

版权所有 © 华为技术有限公司