Cisco Cisco Packet Data Gateway (PDG)

System-wide flow limiting is implemented by comparing the "Effective Flows" periodically (~ every 10
seconds) against the configurable "System-wide Flow Limit". Where "Effective Flows" is the number of active
data sessions, each identified by the 5-tuple key. If the "Effective Flows" exceeds the "System-wide Flow
Limit", the Resource Manager indicates it to the active charging service. When ACS is aware of the
"System-wide Flow Limit" being reached, no more data sessions are setup. The packets are discarded. While
processing a successive flow-usage update from active charging service a change in behavior is indicated to
active charging service to start accepting data sessions. As this relies on periodic reporting there is an inherent
delay in the detection of "exceeding/returning once exceeded" to the flow limit.

The following command sets the system limit for L4 flows to 100:
system-limit l4-flows 100