製品ドキュメント
Citrix ADC
当前版本 13.0 12.1 11.1
pdfを表示

Citrix ADCの製品概要

2022年7月15日
寄稿者:
C

このトピックでは，Citrix ADCアプラ。ネットワク機器を設置および構成するシステムおよびネットワーク管理者は、この内容を参照してください。

Citrix ADCにemfいて

Citrix ADCアプライアンスは,アプリケーション固有のトラフィックを分析し,Webアプリケーションのレイヤー4 ~レイヤー7 (L4 ~地级)ネットワークトラフィックを,インテリジェントに分散,最適化,および保護するアプリケーションスイッチです。たとえば,Citrix ADCアプライアンスは,長時間持続するTCP接続の代わりに,個別のHTTP要求に基づいて負荷分散を行います。負荷分散機能は，サ。adcの機能は大まかに次のように分類されます:

  1. デタの切り替え
  2. ファ邮箱アウォ邮箱ルのセキュリティ
  3. 最適化
  4. ポリシンフラストラクチャ
  5. パケットフロ
  6. システムの制限

デタの切り替え

アプリケーションサーバーの前にCitrix ADCを導入すれば,クライアント要求を送信する方法によって,トラフィックの最適な分散を実現できます。管理者は、HTTPまたはTCP要求の本文に含まれる情報と,URL,アプリケーションデータタイプ,または饼干などのL4 ~地级ヘッダー情報に基づいて,アプリケーショントラフィックをセグメント化できます。多数の負荷分散アルゴリズムと広範なサーバーヘルスチェックによって,クライアント要求が適切なサーバーに確実に送信されるので,アプリケーションの可用性が向上します。

ファ邮箱アウォ邮箱ルのセキュリティ

Citrix ADCのセキュリティおよび保護機能は,アプリケーションレイヤー攻撃からWebアプリケーションを保護します。adcアプラereplicationアンスでは適正なクラereplicationアント要求を許可して，不正な要求をブロックできます。サービス拒否(拒绝服务:DoS)攻撃に対する防御機能を組み込んでおり,サーバーに大きな負担をかけるアプリケーショントラフィックの適正なサージから保護する機能をサポートしています。組み込まれたファイアウォールは,バッファーオーバーフローの悪用,SQLインジェクション,クロスサイトスクリプト攻撃など,アプリケーション層の攻撃からWebアプリケーションを保護します。また,ファイアウォールは,企業の機密情報と重要な顧客データを保護する,個人情報盗難保護機能を備えています。

最適化

最適化は,SSL(安全套接字层)処理,データ圧縮,クライアントキープアライブ,TCPバッファリング,サーバーからの静的および動的コンテンツのキャッシュなど,リソースを消費する処理をオフロードします。これにより,サーバーファーム内のサーバーのパフォーマンスが向上し,アプリケーションの処理速度が上昇します。ADCアプライアンスは,複数の透過的なTCP最適化をサポートして,長い待ち時間と混雑したネットワークリンクによって発生する問題を緩和し,クライアントまたはサーバーの設定変更を行わずにアプリケーションのデリバリーを高速化します。

ポリシンフラストラクチャ

”“ポリシーは,Citrix ADCのトラフィックフィルタリングと管理の詳細を定義し,“式”と”アクション”の2つの部分で構成されます。式は，ポリシと一致する要求の種類を定義します。アクションは，要求が式と一致した場合に，adcアプラアンスが実行する処理を示します。たとえば,式で特定のURLパターンをセキュリティ攻撃と一致させ,接続をドロップまたはリセットするよう設定します。各ポリシには優先度があり，優先度によってポリシを評価する順序が決定されます。

ADCアプライアンスがトラフィックを受信した場合,該当するポリシーの一覧によってトラフィックの処理方法が決定されます。一覧の各ポリシーには1つまたは複数の式が含まれており,それらが一緒になって,ポリシーと一致するために接続が満たす必要のある条件を定義します。

書き換えポリシーを除くすべてのポリシータイプで,ADCアプライアンスは要求と一致する最初のポリシーのみを実行します。書き換えポリシーの場合,ADCアプライアンスは順にポリシーを評価し,関連するアクションを順に実行します。必要な結果を得るには，ポリシの優先度が重要です。

パケットフロ

要件に応じて，複数の機能を構成することを選択できます。たとえば，圧縮とsslオフロドの両方を構成できます。この場合，発信パケットは圧縮されてから暗号化されて，クラ，アントに送信されます。

次の図は，Citrix ADCアプラDataStreamパケットフロ。DataStreamは，MySQLとMS SQLのデ。Citrix ADCパケットフロ図

次の図は，Citrix ADCアプラDataStreamパケットフロ。DataStreamは，MySQLとMS SQLのデ。数据流機能に関する情報について詳しくは、「DataStream」を参照してください

DataStreamパケットフロの図

注：コンテンツスイッチ仮想サーバーのトラフィックの場合,アプライアンスは次の順序でポリシーを評価します:

  1. グロバルオバ。
  2. 負荷分散仮想サバにバンドされる。
  3. コンテンス。
  4. グロバルデフォルトにバ。

このように,ポリシー規則が真でgotopriorityexpressionが结束の場合,それ以上のポリシー評価を停止します。コンテンツスイッチでは,負荷分散仮想サーバーが選択されていないか,コンテンツスイッチ仮想サーバーにバインドされていない場合,コンテンツスイッチ仮想サーバーにのみバインドされているレスポンダーポリシーを評価します。

システムの制限

Citrix ADCソフトウェア9.2以降をインストールする場合,Citrix ADCの各機能にはシステム制限があります。詳しくは，思杰の記事CTX118716を参照してください。

Citrix ADCの製品概要
2022年7月15日
寄稿者:
C
2022年7月15日
寄稿者:
C

この記事の概要

说明贡献者
サ邮箱トに関するフィ邮箱ドバック | プラ邮箱バシ邮箱と法令 | Cookieの設定 | 同意設定
©1999 -思杰系统有限公司。保留所有权利。