Citrix ADC

Erste Schritte mit Citrix ADC

在diesem Thema werden die grundlegenden Funktionen und konfigurationsdetail einer Citrix ADC-Appliance beschrieben。System- und Netzwerkadministratoren, die Netzwerkgeräte installieren und konfigurieren, können auf den Inhalt verweisen。

Citrix ADC对

Die Citrix ADC-Appliance ist in anwendungs switch, der anwendungsspezifische Verkehrsanalysen durchführt, um Layer 4-Layer 7 (L4-L7) -Netzwerkverkehr für Webanwendungen智能设备,智能设备和智能设备。Beispielsweise gleicht eine Citrix ADC-Appliance Lastenausgleichsentscheidungen für einzelne HTTP-Anforderungen anstelle von langlebigen TCP-Verbindungen aus。最后,最后,最后,最后,最后,最后,最后服务器,最后,客户端,最后,最后。Die ADC-Funktionen können grob klassifiziert werden als:

  1. Daten-Switching
  2. Firewall-Sicherheit
  3. Optimierung
  4. Politische Infrastruktur
  5. Paketfluss
  6. Beschrankung des系统

Daten-Switching

Bei der Bereitstellung vor Anwendungsservern sorgt ein Citrix ADC für eine optimale Verteilung des Datenverkehrs, indem er Clientanfragen leitet。管理员können den Anwendungsverkehr nach信息文本iner HTTP- oder TCP-Anfrage und baseerend auf l4 - l7 - header - information - wie URL, anwendungsdatentyder Cookie段。Zahlreiche Lastausgleichsalgorithmen und umfangreiche Serverzustandsprüfungen verbessern die Anwendungsverfügbarkeit, indem sichergestellt ward, dass Clientanfragen an die entsprechenden Server geeleitet werden。

Firewall-Sicherheit

Die Sicherheit und der Schutz von Citrix ADC schützen Webanwendungen vor Angriffen auf应用层。Eine ADC-Appliance ermöglicht legitime Clientanfragen und kann böswillige Anfragen blockieren。Es bietet integrerte Abwehrmaßnahmen gegen拒绝服务(DoS) -Angriffe und unterstützt Funktionen, die vor legitimen Überspannungen im Anwendungsverkehr schützen, die sonst die Server überfordern würden。Eine verfügbare integrerte Firewall schützt Webanwendungen vor Angriffen auf应用层,einschließlich Pufferüberlauf-Exploits, SQL-Einschleusungsversuchen, Cross-Site-Scripting-Angriffen und vielem mehr。Darüber中国的防火墙防火墙Identitätsdiebstahl,中国的防火墙防火墙Identitätsdiebstahl,中国的防火墙防火墙防火墙Darüber。

Optimierung

Durch die Optimierung werden资源密集型Vorgänge wie安全套接字层(SSL) -Verarbeitung, datenkomimerung, Client-Keep-Alive, TCP-Pufferung und das Zwischenspeichern statischer und dynamischer austte von server entlastet。在服务器农场,在服务器农场,在安文顿根。Eine ADC-Appliance unterstützt mehrere transparente TCP-Optimierungen, die问题解决,die durch hohe Latenz和überlastete netzwerkververindungen verursacht werden。达杜尔奇,贝雷特斯特隆·冯·安文敦根·贝施勒尼格特,欧尼达斯Konfigurationsänderungen

Politische Infrastruktur

详细介绍Citrix ADC。Es besteht aus zwei Teilen: dem Ausdruck under Handlung。Der Ausdruck definiert die Arten von Anforderungen, mit denen die Richtlinie übereinstimmt。Die Aktion teilt der dc - appliance mit, was zu tun ist, wenn eine Anforderung mit dem Ausdruck übereinstimmt。Beispielsweise könnte der Ausdruck darin bestehen, ein bestimmtes网址-集合für einen Sicherheitsangriff mit dem zu löschenden oder zurückzusetzen konfigurierten网址-集合abzugleichen。吉德·理希德林帽子的eine Priorität,和死Prioritäten bestimmen die Reihenfolge,在der die Richtlinien bewertet werden。

Wenn eine dc - appliance Datenverkehr empfängt,最好的die entsprechende Richtlinienliste,为您的数据verenverkehr verarbeitet werden soll。jeede Richtlinie in der Liste enthält einen oder mehrere Ausdrücke, die zusammen die Kriterien definieren, die eine Verbindung erfüllen muss, um der Richtlinie zu entsprechen。

Für allle Richtlinientypen außer Umschreiben implementiert die器具nur die erste Richtlinie, die eine Anforderungsübereinstimmung aufweist。Bei改写Richtlinien wertet模具ADC家电模具Richtlinien der Reihenfolge nach aus führt die zugehörigen Aktionen in derselben Reihenfolge aus。Die Priorität der Richtlinien ist wichtig,嗯Die gewünschten Ergebnisse zu erzielen。

Paketfluss

Je nach Anforderung können Sie mehrere Funktionen konfigurieren。我们können beispielsweise sowohl die压缩器auh den SSL-Offload konfigurieren。verschlüsselt werden, bevor es an den Client gesendet狂野。

Citrix ADC-Appliance中DataStream-Paketfluss。DataStream wild für MySQL- und MS SQL-Datenbanken unterstützt。paketflussdiagram von Citrix ADC

Citrix ADC-Appliance中DataStream-Paketfluss。DataStream wild für MySQL- und MS SQL-Datenbanken unterstützt。信息zur DataStream- funktion找到DataStream下的Sie。

DataStream-Paketflussdiagramm

Hinweis:Wenn der Datenverkehr für einen virtuellen Content switch - server ist, wertet die Appliance die Richtlinien in der folgenden Reihenfolge aus:

  1. 一个globale Überschreibung gebunden。
  2. an den virtuellen Lastausgleichsserver gebunden。
  3. an den virtuellen内容交换服务器gebunden。
  4. an den globalen标准gebunden。

Auf diese Weise beenden wir die weitere Richtlinienbewertung, wenn eine Richtlinienregel wahr ist和goto优先表达END ist。Wenn Content Switching kein virtueller Lastausgleichsserver ausgewählt oder an den virtuellen Content- switch - server gebunden ist, bewerten wir die Responderrichtlinien, die nur an den virtuellen Content- switch - server gebunden sind。

Beschrankung des系统

贝德安装冯Citrix ADC软件9.2 oder höher gibt es Systemeinschränkungen für jede Citrix ADC Funktion。Weitere Informationen finden Sie im Citrix-Artikel,CTX118716

Erste Schritte mit Citrix ADC