为安全设备配置 APBR 可调参数

使用 APBR-Tunables 页面配置基于策略的高级（APBR）路由选项，以简化流量处理。需要微调 APBR 配置，例如限制路由更改和终止会话，以避免由于路由更改而导致的过多过渡。

要配置 APBR 可调参数：

选择 Devices > Security Devices。

此时将显示 Security Devices （安全设备）页面。
选择要修改其配置的设备。
从 More 或右键单击菜单中，选择 Configuration > Modify Configuration。

此时将显示 Modify Configuration （修改配置）页面。
单击左侧导航菜单中的 APBR-Tunables 。

此时将显示 APBR-Tunables 页面。
根据表 1 中提供的准则配置参数。
单击 Save 以保存更改，单击 Preview Changes 以预览配置更改，单击 Save and Deploy 以保存配置并更新对设备的更改，或 Cancel 以放弃更改。请参阅修改安全设备的配置。

表 1：APBR 可调参数页面上的字段
田	描述
最大路线更改	配置阈值以限制路由可以更改会话的次数。默认值为 1。范围为 0-5。
Drop on zone 不匹配	启用此选项可终止会话，而不是允许流量绕过 APBR 遍历同一路由。默认情况下，此选项处于禁用状态。
启用日志	启用日志记录以记录设备上发生的事件，以执行与 APBR 相关的操作。默认情况下，日志记录处于禁用状态。