Citrix ADC

速度限制

速率限制特性使您能够在Citrix ADC设备上定义给定网络实体或虚拟实体的最大负载。该特性使您能够配置设备来监视与实体关联的流量速率,并根据流量速率实时采取预防措施。当网络受到恶意客户机的攻击时,该特性特别有用,恶意客户机正在向设备发送大量请求。您可以降低影响客户端资源可用性的风险,还可以提高网络和设备管理的资源的可靠性。

您可以监视和控制与虚拟和自定义实体(包括虚拟服务器、url、域以及url和域的组合)关联的流量速率。如果通信率过高,可以限制它,根据通信率进行信息缓存,如果通信率超过预定义的限制,可以将通信率重定向到给定的负载均衡虚拟服务器。可以对HTTP、TCP和DNS请求应用基于速率的监视。

要监视给定场景的流量速率,可以配置一个速率限制标识符.速率限制标识符指定数值阈值,例如在称为A的指定时间段内允许的请求或连接(特定类型)的最大数量时间片

还可以配置过滤器,称为流选择器,并在配置限速标识时将其与限速标识关联。配置可选流选择器和限制标识符后,必须从高级策略调用限制标识符。可以从标识符可能有用的任何特性调用标识符,包括重写、响应器、DNS和集成缓存。

可以全局启用和禁用速率限制标识的SNMP trap。每个trap包含速率限制标识符配置的数据收集间隔(时间片)的累积数据,除非您指定每个时间片生成多个trap。有关配置SNMP trap和管理器的更多信息,请参见SNMP

速度限制