wfp流量监控关于stream层

Question

最近在使用wfp框架实现流量监控功能，看了下微软文档，可以通过在ale层绑定在其他层实现流量监控，这里有个疑问，我看看雪论坛和微软例子都是绑定在Fwpm-layer-stream-v4这一层，但是我看文档理解这应该是关于tcp流的，而fwpm-layer-datagram-data-v4应该是udp的，但是我看的一些资料都是在stream这层的。这一点有点不理解，为什么不考虑udp的。如果要实现流量监控的话不应该二者都要有吗

Answer 1

新年快乐！请采纳：
wfp框架中，Fwpm-layer-stream-v4层和Fwpm-layer-datagram-data-v4层都可以用来实现流量监控功能。

Fwpm-layer-stream-v4层是关于TCP流的，它提供了对TCP连接的控制和检测功能。因此，要监控TCP流量，通常会在这一层绑定过滤器。

Fwpm-layer-datagram-data-v4层是关于UDP的，它提供了对UDP数据报的控制和检测功能。要监控UDP流量，通常会在这一层绑定过滤器。

在实际的应用中，有的时候只需要监控一种协议的流量，而另外一种协议的流量则不需要监控。因此，只需要监控TCP流量，那么绑定在Fwpm-layer-stream-v4层上就可以了；只需要监控UDP流量，那么绑定在Fwpm-layer-datagram-data-v4层上就可以了。需要监控两种协议的流量，那么就需要在两层上都绑定过滤器。