Configuration d’un identificateur de limite de débit de trafic
Un identificateur de limite de débit vérifie si la quantité de trafic dépasse une valeur spécifiée, dans un intervalle de temps particulier. L’identificateur renvoie un « Boolean TRUE » si la quantité de trafic dépasse une limite dans un intervalle de temps particulier. Lorsque vous incluez un identificateur de limite dans l’expression de stratégie DAvanced composée d’une règle de stratégie, vous devez inclure un sélecteur de flux. Si vous ne le spécifiez pas, l’identificateur de limite est appliqué à toutes les demandes ou réponses identifiées par les expressions composées.
Remarque :
La longueur maximale de stockage des résultats de chaîne (par exemple, HTTP.REQ.URL) est de 60 caractères. Si la chaîne (par exemple, URL) comporte 1 000 caractères, dont 50 sont suffisants pour identifier une chaîne de manière unique, vous pouvez utiliser une expression pour extraire les 50 caractères requis.
Pour configurer un identificateur de limite de trafic à partir de l’interface de ligne de commande
À l’invite de commandes, tapez :
add ns limitIdentifier -threshold -timeSlice -mode -limitType ( BURSTY | SMOOTH ) -selectorName -maxBandwidth -trapsInTimeSlice Description de l’argument
Identificateur de limite. Nom d’un identificateur de limite de taux. Doit commencer par une lettre ASCII ou un caractère de soulignement (_) et ne doit être composé que de caractères alphanumériques ou de soulignement ASCII. Les mots réservés ne doivent pas être utilisés. Il s’agit d’un argument obligatoire. Longueur maximale : 31
seuil. Nombre maximal de demandes autorisées dans la tranche de temps donnée lorsque les demandes (le mode est défini sur REQUEST_RATE) sont suivies par tranche de temps. Lorsque les connexions (le mode est défini sur CONNECTION) sont suivies, il s’agit du nombre total de connexions qui seraient laissées passer. Valeur par défaut : 1 Valeur minimale : 1 Valeur maximale : 4294967295
TimeSlice. Intervalle de temps, en millisecondes, spécifié en multiples de 10, pendant lequel les demandes sont suivies pour vérifier si elles dépassent le seuil. Cet argument n’est nécessaire que lorsque le mode est défini sur REQUEST_RATE. Valeur par défaut : 1000 Valeur minimale : 10 Valeur maximale : 4294967295
mode. Définit le type de trafic à suivre.
- REQUEST_RATE. Effectue le suivi des demandes/tranche de temps.
- CONNEXION. Suivi des transactions actives.
LimitType. Type de demande lisse ou éclatante.
NomSelector.Nom du sélecteur de limite de taux. Si cet argument est NULL, la limitation de débit sera appliquée à tout le trafic reçu par le serveur virtuel ou Citrix ADC (selon que l’identificateur de limite est lié à un serveur virtuel ou globalement) sans aucunfiltrage. Longueur maximale : 31
Bande passante maximale. Bande passante maximale autorisée, en kbps. Valeur minimale : 0 Valeur maximale : 4294967287
Exemple :
Configuration de l’identificateur de limite de débit de trafic en mode BURSTY :
add ns limitIdentifier 100_request_limit -threshold 100 -timeSlice 1000 -mode REQUEST_RATE -limitType BURSTY -selectorName limit_100_requests_selector -trapsInTimeSlice 30 Configuration de l’identificateur de limite de débit de trafic en mode SMOOTH :
add ns limitidentifier limit_req -mode request_rate -limitType smooth -timeslice 1000 -Threshold 2000 -trapsInTimeSlice 200 Pour configurer un identificateur de limite de trafic à l’aide de l’utilitaire de configuration
Accedez一AppExpert de >限制借记卡>一致格ficateurs de limite, cliquez sur Ajouter et spécifiez les détails pertinents.