Citrix ADC

Paketebene的贡品

Sie können einen流选择器和响应器策略konfigurieren, um统计auf Paketebene zu sammeln, die durch alle vom选择器identififiierten逐字苍蝇ßen。Wenn die Anzahl der Pakete pro Sekunde den konfigurierten Schwellenwert überschreitet, wendet die Richtlinie die konfigurierte Aktion an (RESET oder DROP)。Sie können diese Richtlinien für alle Arten von virtuellen Servern konfigurieren。Pakete aller Größen werden berücksichtigt。

Führen你是一个有教养的人,有教养的人

  1. Lastenausgleich aktivieren
  2. Stream-Selektor hinzufugen
  3. Stream-ID hinzufugen
  4. Responder-Richtlinie hinzufugen
  5. Virtuellen Lastausgleichsserver hinzufügen
  6. 响应器策略绑定

所以aktivieren Sie die lastausgleichfunktion

Geben Sie and der eingabeauforforderung Folgendes ein:

启用ns特性lb 

Einen流选择器hinzufügen

Geben Sie and der eingabeauforforderung Folgendes ein:

添加流选择器packetlimitselector client.ip.src client.tcp.srcport client.ip.dst client.tcp.dstport 

所以fügen Sie eine Stream-ID hinzu

Geben Sie and der eingabeauforforderung Folgendes ein:

添加流标识符packetlimitdentifier packetlimitselector -interval 1 

嗯die Verfolgung von Nur-ACK-Paketen zu

Geben Sie and der eingabeauforforderung Folgendes ein:

设置流标识符packetlimitdentifier -trackAckOnlyPackets ENABLED 

所以fügen Sie eine Responder Policy hinzu

Geben Sie and der eingabeauforforderung Folgendes ein:

添加响应策略packet_rate_sessionpolicy "ANALYTICS.STREAM(" packetlimitdentifier ")。COLLECT_STATS("PACKET_LIMIT", , ACTION, 0/1)"等待< !——NeedCopy >

Hierbei镀金:

  • ist die maximale Anzahl von Paketen, die über die Verbindung pro Sekunde zulässig sind。
  • ACTION kann DROP order RESET sein。
  • 0 oder 1 steht für den Limittyp;0 steht für den Grenzwerttyp BURSTY und 1 für den Grenzwerttyp SMOOTH。

Beispiel:

添加响应策略packet_rate_sessionpolicy "ANALYTICS.STREAM(" packetlimitdentifier ")。Collect_stats (" packet_limit ", 40, reset, 0)"等待< !——NeedCopy >

所以fügen Sie einen virtuellen Lastausgleichsserver hinzu

Geben Sie and der eingabeauforforderung Folgendes ein:

add lb vserver     add lb vserver vserver -lb-1 HTTP 10.102.20.200 80 

所以绑定Sie eine Responder Policy

国家决策和响应政策,全球秩序,国家决策和响应政策。

Geben Sie and der Eingabeaufforderung einen der folgenden Befehle ein:

绑定responder global   [] [type ] [-invoke ( )] 

奥得河

绑定lb vserver @ (-policyName @ [-priority ] 

Beispiele:

bind responder global packet_rate_sessionpolicy 101 END -type REQ_DEFAULT bind responder global packet_rate_sessionpolicy 102 END -type bind lb vserver v1 -policyname packet_rate_sessionpolicy -priority 10 
Paketebene的贡品