Citrix ADC

Preguntas frecuentes

时间差

重要的

Antes de utilzarCualquier mando nsapimgr, consulte con el servicio de atención al client de Citrix。

一个continuación世界不同时间列表conexión不活跃的世界服务建立者和虚拟服务Citrix ADC T1。El tiempo de espera inactivo建立para las conexiones de cliente o servicio son El nivel de servior o servicio son solo para las conexiones en El estado TCP ESTABLISHED y están inactivas。

  • El parámetro CLTTimeout虚拟商品均衡的服务时间和第二阶段的商品均衡conexión客户端虚拟商品均衡的服务时间和第二阶段的商品均衡conexión。
  • El parámetro服务svvrtimeout,特别时间,特别时间,特别时间,特别时间,特别时间,特别时间conexión,特别时间,特别时间conexión。
  • parámetro服务CLTTimeout,特别时间,特别时间conexión客户端,特别时间,特别服务,特别时间conexión。

Cuando un servicicio está enlazado unservor virtual de平衡de carga, el CLTTimeout para servor virtual de平衡de carga tiene prioridad y serite el servicicio CLTTimeout para el servicicio。

在没有服务和服务平衡的情况下,在全球时间上,TCPServer,在服务和服务之间的关系。Se puede configurar de la siguiente manera:

第一:

设置ns timeout -tcpServer 9000 

不同的世界语时间差异:

  • 不活跃的时间:120秒(英勇的法典)
  • Time_WAIT conexiones inactivas: 40 segundos (valor codificado)
  • 世界语不活跃的时间和中间的时间。Por defect es 10s y se puede configuration entre 1s y 600s mediante el fragmento

第一:

设置ns timeout -halfclose 10 

关于这段时间的活动,conexión这段时间是僵尸的世界。Cuando caduca el tiempo de espera僵尸,la limpieza僵尸se inicia y T1 envía RST tanto en el cliente como en el servidor para la conexión dada de forma predeterminada。

  • 僵尸的时间:僵尸的死亡过程的时间间隔。时间上的英勇,时间上的英勇,时间上的英勇,时间上的英勇,时间上的英勇,时间上的英勇,时间上的英勇。

第一:

设置ns timeout -zombie 120 

手鼓de tamaño máximo de分段

undispositivo Citrix ADC T1 se defende contra ataques de inundación SYN mediante el uso de cookies SYN lugar de mantener conexiones semi - abiertas en la pila de memoria del sistema。El dispositivo envía una cookie a cada cliente que solicita una conexión TCP, pero no mantiene los estados de conexiones semiabertas。En su lugar, el dispositivo asigna memoria del sistema para una conexión solo al recibir el paquete ACK最后o, para el tráfico HTTP, al recibir una solicitud HTTP。向我们的客户传达TCP的正常信息legítimos continúen之间的交流。La función específica está生活习性opción生活习性。

罪恶的禁运,有一个广告,你的饼干SYN estándar limitan las conexiones al uso de solo ocho valores de tamaño máximo de segmento (MSS)。Si la conexión MMS不一致con ningún英勇预先定义,recogerá英勇低劣不可否认tanto para el client como para el servidor。

TCP最大段大小(MSS) través de una nueva紫苏nsapimgr。

1460 1440 1330 1220 956 536 384 128

新手鼓MSS:

  • 没有必要的contener兼容性大帧。形式上的预确定8值están储备手鼓MSS para tramas jumbo, la configuración la手鼓se puede修改para incluir solo fotogramas estándar de tamaño以太网。
  • 德贝十16瓦洛雷斯
  • Debería后代的价值
  • Debe incluir 128 como último英勇

我的新手鼓MSS es válida,我的手鼓阿尔马西纳和我们的国家的时间变相的时间rotación SYN Cookie。逆之而行,逆之而行。在圆锥的新生中,在圆锥的存在中,在前面,在圆锥的生命中,在尽头。

Para mostrar la手鼓MSS实际处置Citrix ADC, escriba el commando siguente。

第一:

>shell #nsapimgr -d mss_table

比如:

#nsapimgr -d mss_table MSS表{9176,9156,8192,7168,6144,4196,3072,2048,1460,1440,1330,1212,956,536,384,128}已完成。

手鼓老师敬词:

第一:

>shell #nsapimgr -s mss_table=<16个逗号分隔的值>

比如:

#nsapimgr -ys mss_table=9176、9156、8192、7168、6144、4196、3072、2048、1460、1400、1330、1212、956,536,384,128 #nsapimgr -d mss_table MSS表{9176、9156、8192、7168、6144、4196、3072、2048、1460、1400、1330、1212、956,536,384,128}已完成。

A continuación se muestra un ejemplo que实用价值estándar de tamaño以太网:

比如:

#nsapimgr -ys mss_table= 1460,1440,1420,1400,1360,1340,1340,1260,956,536,384,128 #nsapimgr -d mss_table MSS表{1460,1440,1420,1400,1380,1360,1340,1320,1320,1320,1320,1300,1280,1260,1212,956,536,384,128}已完成。

永远的海洋,包括después思杰ADC,包括科曼多#nsapimgr -ys mss_table=<16逗号分隔值>En el archiivo " /nsconfig/rc.netscaler "。Si el archivo " rc.netscaler "不存在,créelo en la carpet " /nsconfig " y, a continuación,同意el comando。

Protección反记忆

Un motor de paquetes (PPE) de Citrix ADC la comienza a omitir las conexiones optimización TCP si la memoria use of ese PPE es superior a valor de marca de agua alto speciificado。Si una utilización de memoria PPE supera los ~ 2,6 GB, entonces comienza a omitirCualquier conexión nueva德拉optimización。存在的圆锥(前面的附加部分optimización) continúan得到的结果optimización。英勇之城,阿瓜之城propósito没有建议的地方。

背板

我的天堂天堂razón para cambiar ese valor de marca de agua, ponte en contact to con Atención al client。

快乐眼球的Soporte para clients

Si el dispositivo Citrix ADC积分un SYN para undestino cuyo estado es desconocido, el dispositivo compprueba primero la access bilidad del servi, a continuación, reconoce el client。这是一种机器,它是一个机器,它是一个机器,是一个机器。Si el client descubre que tanto el access IPv6 como IPv4 están disponibles,建立una conexión con el servidor que responde más rápidamente y restable la otra。Para que la conexión Para el dispositivo Citrix ADC reciba un reabablecimiento, restablecerá la conexión del lado del servidor correspondiente。

背板: Esta función no tiene configuraciones TCP configurables por el usuario para inhabilitarlas o habilitarlas en el dispositivo Citrix ADC。

Para obtener más información sobre el soporte de Happy Eyeballs,查阅RFC 6555。

Preguntas frecuentes