Cisco Cisco ASR 5000

 

This command allows you to define rule expressions to determine whether the received TCP packet was received before 
all of the earlier sequenced packets have been received. This functionality is for whether the packet was analyzed or 
discarded because the earlier sequenced packet(s) was (were) not received before a timeout expired. 

 

ACS 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Ruledef Configuration 

active-charging service service_name > ruledef ruledef_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs-ruledef)# 

 

[ no ] tcp analyzed out-of-order operator condition 

 

If previously configured, deletes the specified rule expression from the current ruledef. 

 

Specifies how to match. 

 must be one of the following: 



 

: Does not equal 



 

: Equals 

 

Specifies the condition to match. 

 must be one of the following: 



 

: Not analyzed 



 

: Analyzed 

This command is used to set the status flag to ‘analyzed’ or ‘not analyzed’ for all TCP packets received at the 
ACSMgr/SessMgr prior to their earlier packets. 
When a packet reaches ACSMgr/SessMgr prior to earlier packet(s), it and subsequent packets are buffered at 
ACSMgr/SessMgr as TCP out-of-order packets and ACSMgr/SessMgr waits for missing packet(s) until the 
time-out duration expires. If the packet(s) with the missing sequence number(s) arrives within the time-out 
duration, all buffered packets with the correct sequence will be presented to upper layers (HTTP etc.) for 
analysis; otherwise buffered TCP out-of-order packets will be sent to charging with analysis done flag at the 
TCP/IP layer only.