Citrix ADC

Preisbegrenzung für流量域

Sie können die Begrenzung der Rate für Traffic-Domains konfigurieren。Der folgende Ausdruck in Der Citrix ADC Ausdruckssprache für identifiziert den Datenverkehr, Der mit Verkehrsdomänen verknüpft ist。

  • client.traffic_domain.id

Sie können die Begrenzung der Rate für den Datenverkehr konfigurieren, der einer beestimmten Verkehrsdomäne, einer Gruppe von Verkehrsdomänen oder allen Verkehrsdomänen zugeordnet ist。

Zum Konfigurieren der Ratenbegrenzung für Datenverkehrsdomänen führen Citrix ADC设备配置程序odder Citrix ADC- befehlszeile aus:

  1. Konfigurieren Sie einen流选择器,der den Ausdruck client.traffic_domain。id verwendet,嗯den Datenverkehr zu identifizieren, der mit Verkehrsdomänen verknüpft ist, zu bewerten。
  2. 计算计算计算计算计算,计算计算参数für计算计算计算,计算计算计算速度。在diesem Schritt ordnen Sie dem Ratenbegrenzer auch einen Stream-Selektor zu。
  3. konfiguriren Sie eine Aktion, die Sie der Richtlinie zuordnen möchten, die den Steuerbeschränkungsbezeichner verwendet。
  4. Konfigurieren Sie eine Richtlinie, die das Ausdruckspräfix sys。check_limit verwendet, um den Grenzwertbezeichner aufzurufen, und ordnen Sie die Aktion dieser Richtlinie zu。
  5. Binden Sie die Richtlinie全球。

Betrachten Sie ein Beispiel, in dem zwei Verkehrsdomänen mit IDs 10 und 20 auf Citrix ADC NS1 konfiguriert sind。In der Verkehrsdomäne 10 ist LB1-TD-1 für den Lastenausgleich Server S1 und S2 konfiguriert;LB2-TD1 ist für den Lastausgleich Server S3 und S4 konfiguriert。

在der Verkehrsdomäne 20 ist LB1-TD-2 für den Lastausgleich der Server S5 und S6 konfiguriert;LB2-TD2 ist für den Lastausgleich der Server S7 und S8 konfiguriert。

In der folgenden Tabelle sind einige Beispiele für Richtlinien zur Beispiel-Setup für Verkehrsdomänen。

Zweck CLI-Befehle
Begrenzen Sie die Anzahl der Anforderungen auf 10 pro Sekunde für jede der Verkehrsdomänen。 添加流选择器tdratelimit-1 CLIENT.TRAFFIC_DOMAIN。ID add ns limitentifier limitelimit -1 -threshold 10 -selectorName tdratelimit-1 -trapsInTimeSlice 0 add responder policy ratelimit-pol " sys.check_limit(\ " limitatidf -1\ ") " DROP bind responder global ratelimit-pol
Begrenzen Sie die Anzahl der Anforderungen auf 5 pro客户端pro Sekunde für jede der Datenverkehrsdomänen。 添加流选择器tdandclientip CLIENT.IP.SRC,CLIENT.TRAFFIC_DOMAINID add ns limitIdentifier td_limitdf -threshold 5 -selectorName tdandclientip - trapsintimeslicice 5 add responder policy tdratelimit-pol " sys.check_limit(\ " td_limitdf \ ") " DROP bind responder global tdratelimit-pol 2 . add responder policy tdratelimit-pol
Begrenzen Sie die Anzahl der Anforderungen, die für eine bestimmte Verkehrsdomäne (z. B. Verkehrsdomäne 10) gesendet wurden, auf 30 Anforderungen alle 3 Sekunden。 添加流选择器tdratelimit CLIENT.TRAFFIC_DOMAIN。ID add ns limitIdentifier td10_limitdf -threshold 30 -timeSlice 3000 -selectorName tdratelimit -trapsInTimeSlice 5 add responder policy td10ratelimit client.traffic_domain. ID add ns limitIdentifier td10_limitdf -threshold 30 -timeSlice 3000 -selectorName tdratelimit -trapsInTimeSliceid==10 && sys.check_limit(\ " td10_limitdf \ ") " DROP bind responder global td10ratelimit
Begrenzen Sie die Anzahl der verindungen auf 5 pro客户端pro Sekunde für eine bestimmte Verkehrsdomäne (z. B. Verkehrsdomäne 20)。 添加流选择器tdandclientip CLIENT.IP.SRC CLIENT.TRAFFIC_DOMAINID add ns limitentifier td20_limitentidf -threshold 5 -mode CONNECTION -selectorName tdandclientip -trapsInTimeSlice 5 add responder policy td20_ratelimit client.traffic_domain. ID add ns limitentifier td20_limitentidf -threshold 5 -mode CONNECTION -selectorName tdandclientip -trapsInTimeSlice 5id==20 && sys.check_limit(\ " td20_limitdf \ ") " DROP bind responder global td20_ratelimit
Preisbegrenzung für流量域

在diesem Artikel