若是先創建控制通道，再創建數據通道會引發的問題。

例如ftp協議（文件傳輸協議）就須要創建兩個通道：一個控制通道21，一個數據通道20.那麼在現實中，若是咱們先創建控制通道，再創建數據通道會引發什麼問題呢？
答：若是咱們先創建控制通道再創建數據通道，控制通道隨着時間的推移，控制通道會斷開，若是斷開，數據通道也沒法傳遞數據，若是想保證正常通訊，數據通道在保證數據傳輸的過程當中，控制通道不可以關閉。
_
若是真出現了這樣的問題，咱們該怎麼解決呢，這時咱們就須要用到協議長鏈接解決。既然有了協議長鏈接，咱們就應該瞭解一下，長鏈接在防火牆上的配置，而且咱們須要注意的是，長鏈接在USG 6000V和在USG5500V上的配置有必定的差異。

1.USG 6000配置方式：
security-policy
rule name 1
source-zone trust
destinat-zone untrust
long-link enable
long-link aging-time 5hour

2.USG 5500配置方式：firewall interzone untrust trust inboundpolicy 1action permit long-link aging-time 2hour