Citrix ADC

サブスクラ邮箱バ認識サ邮箱ビスチェ邮箱ン

電話会社のネットワークを通過するデータトラフィックが大幅に増加するにつれて,サービスプロバイダーがすべての增值服务(血管;付加価値サビス)を通過するすべてのトラフィックを操縦することはもはや不可能です。サービスプロバイダーは,脉管の使用を最適化し,トラフィックをインテリジェントに操縦してユーザエクスペリエンスを向上させることができる必要があります。たとえば,ビデオを含まないトラフィックでは,ビデオの最適化は必要ありません。さらに,加入者が4 gネットワークに接続されている場合,コンテンツを高精細(HD)でストリーミングすることができ,ビデオの最適化が不要になる場合があります。ただし,ビデオの最適化は,3gネットワ。同様に,キャッシングは,より速く,より良いユーザーエクスペリエンスを提供し,加入者プランに応じて有効にすることができます。Vasのもう1の例は,ペアレンタルコントロルです。両親が未成年の子供に携帯電話を提供する場合,彼らは彼らの子供が訪問するウェブサイト上の制御のいくつかの種類をしたいと思います。

上記以上のことを行うには,サービスプロバイダーが加入者ごとに付加価値サービスを提供できる必要があります。つまり,サービスプロバイダーネットワークのエンティティは,加入者情報を抽出し,この情報に基づいてパケットをインテリジェントに操縦できる必要があります。

サービスチェーンは,加入者からのトラフィックがインターネットに行く前に通過しなければならないサービスのセットを決定します。Citrix ADCは、すべてのトラフィックをすべてのサービスに送信する代わりに、その加入者に定義されたポリシーに基づいて、加入者からのすべての要求を特定のサービスセットにインテリジェントにルーティングします。

次の図は,サビスチェンに関連するエンティティを示しています。表示される値は,図の後の手順で設定されています。Citrix ADCアプライアンス上のコンテンツスイッチング仮想サーバーは、定義されたルールに応じて付加価値サービスに要求を送信するか、またはスキップし、LSNの実行後にパケットをインターネットに送信します。

ロカラ

Cliを使用して上記のデプロ邮箱メントのサ邮箱ビスチェ邮箱ンを構成するには

アプラ邮箱アンスのサブネットip (snip)アドレスを追加します。

例:

Add ns IP 192.168.10.1 255.255.255.0 -type snip Add ns IP 192.168.20.1 255.255.255.0 -type snip Add ns IP 192.168.30.1 255.255.255.0 -type snip Add ns IP 192.168.40.1 255.255.255.0 -type snip Add ns IP 192.168.50.1 255.255.255.0 -type snip Add ns IP 192.168.60.1 255.255.255.0 -type snip Add ns IP 100.1.1.1 255.0.0.0 -type snip Add ns IP 200.201.1.1 255.0.0.0 -type snip 

Vlanを追加します。VLANは、アプライアンスがトラフィックの送信元を識別するのに役立ちます。VLAN をインターフェイスおよびサブネット IP アドレスにバインドします。各 VAS の入力 VLAN と出力 VLAN を追加します。

例:

add vlan 10 add vlan 20 add vlan 30 add vlan 40 add vlan 50 add vlan 60 add vlan 100 add vlan 200 bind vlan 10 -ifnum 1/4 -tagged -IPAddress 192.168.20.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.30.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.40.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.40.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.50.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.50.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.50.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.50.1 255.255.255.0 bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.50.1 255.255.255.0 bind vlan 20绑定vlan 100 -ifnum 1/2 -tagged -IPAddress 100.1.1.1 255.0.0.0绑定vlan 200 -ifnum 1/3 -tagged -IPAddress 200.201.1.1 255.0.0.0 

加入者トラフィックがアプラeconf econfアンスに到着するvlanを指定します。サブスクラ邮箱バセッション内のサービスパス名の検索先をアプライアンスに指示するサービスパス AVP を指定します。プライマリ PCEF 機能については、インターフェイスタイプを RadiusAndGx として指定します。

例:

set ns param -servicePathIngressVLAN 100 set subscriber gxinterface -servicepathAVP 1001 1005 -servicepathVendorid 10415 set subscriber param -interfaceType RadiusAndGx 

直径タイプのサービスと仮想サーバーを構成し,サービスを仮想サーバーにバインドします。次に,PCRFレルムおよびサブスクラereplicationバGx ereplicationンタereplicationスパラメ。プライマリPCEF機能については,半径リスナーサービスおよび半径インターフェイスを設定します。

例:

add service srad1 10.102.232.200 DIAMETER 3868 add lb vserver vdiam DIAMETER 0.0.0.0 0 -persistenceType DIAMETER -persistAVPno 263 bind lb vserver vdiam sd1 set ns DIAMETER -identity netscaler.sc1.net -realm pcrf1.net set subscriber gxInterface -vServer vdiam -pcrfRealm pcrf1.net - holdonsubscriber缺席YES -idleTTL 1200 -negativeTTL 120 add service srad1 10.102.232.236 RADIUSListener 1813 set subscriber radiusInterface -listeningService srad1 

Vasと入力vlanを関連付けるサビス機能を追加します。サビスパスを追加してチェンを定義します。まり,パケットの送信先となるvasと,そのvasへの送信順序を指定します。サビスパス名は,通常PCRFによって送信されます。ただし,次のいずれかに該当する場合は,デフォルトのサブスクライバプロファイル(*)のサービスパスが適用されます。

  • PCRFには加入者情報がありません。
  • 加入者情報には,このavpは含まれません。
  • アプラeconfアンスはPCRFを照会できません。たとえば,pcrfを表すサビスはdownです。

この名前を含むサビスパスavpは,グロバル構成の一部として事前に設定する必要があります。サビス関数をサビスパスにバンドします。サビス,vasがチェ。最大値(255)はチェンの開始を示します.使用实例

例:

添加ns servicefunction SF1 -ingressVLAN 20添加ns servicefunction SF2 -ingressVLAN 40添加ns servicefunction SF3 -ingressVLAN 60 ns添加servicepath pol1绑定ns servicepath pol1 -servicefunction SF1指数255绑定ns servicepath pol1 -servicefunction SF2指数254绑定ns servicepath pol1 -servicefunction SF3指数253添加ns servicepath pol2绑定ns servicepath pol2 -servicefunction SF2指数255添加ns servicepath pol3绑定ns servicepath pol3 -servicefunction SF1指数255添加用户profile * -subscriberrules default_path 

LSN設定を追加します。つまり,NATプールを定義し,アプライアンスがLSNを実行する必要があるクライアントを特定します。

例:

Add LSN group pool1 bind LSN pool pool1 200.201.1.1 Add LSN client client1 bind LSN client client1 -network 100.0.0.0 -netmask 255.0.0.0 Add LSN group group1 -clientname client1 bind LSN group group1 -poolname pool1 

アプラesnアンスはデフォルトでLSNを実行します。LSNを上書きするには,overrideLsnパラメータを有効にしてネットプロファイルを作成し,付加価値サービス(血管)用に構成されているすべてのロードバランシング仮想サーバにこのプロファイルをバインドする必要があります。

例:

add netprofile np1 set netprofile np1 -overrideLsn ENABLED set lb vserver vs1 -netprofile np1 

アプラ邮箱アンスでvasを設定します。これには,サービスと仮想サーバーを作成し,サービスを仮想サーバーにバインドすることが含まれます。

例:

添加服务vas1 192.168.10.2任何80切实是的添加服务vas2 192.168.30.2任何80切实是的添加服务vas3 192.168.50.2任何80切实是的添加服务它们200.10.1.10任何- m 80切实是的加磅vserver vs1 MAC -l2Conn添加磅vserver vs2任何- m MAC -l2Conn上加磅vserver vs3上添加任何- m MAC -l2Conn磅vserver酿造上绑定任何- m MAC -l2Conn磅vserver vs1 vas1绑定磅vserver vs2 vas2绑定磅vserver vs3 vas3绑定磅vserver酿造它们< !——NeedCopy >

コンテンスッチング(cs)設定を追加します。これには,仮想サ,バ,ポリシ,および関連するアクションが含まれます。トラフィックはCS仮想サーバに着信し,適切なロードバランシング仮想サーバにリダイレクトされます。仮想サバをサビス機能に関連付ける式を定義します。

例:

add cs vserver cs1 ANY * 80 -l2Conn ON add cs action csact1 -targetLBVserver vs1 add cs action csact2 -targetLBVserver vs2 add cs action csact3 -targetLBVserver vs3 add cs action csactint -targetLBVserver vt add cs policy cspol1 -rule "SUBSCRIBER.SERVICEPATH.IS_NEXT("SF1") && SYS.VSERVER("vs1").STATE.EQ(UP)"-action csact1添加cs策略cspol2 -rule "SUBSCRIBER.SERVICEPATH.IS_NEXT("SF2") && SYS.VSERVER("vs2").STATE.EQ(UP)"-action csac2添加cs策略cspol3 -rule "SUBSCRIBER.SERVICEPATH.IS_NEXT("SF3") && SYS.VSERVER(" v3 ").STATE.EQ(UP)"-action csact3 bind cs vserver cs1 -policyName cspol1 -priority 110 bind cs vserver cs1 -policyName cspol2 -priority 120 bind cs vserver cs1 -policyName cspol3 -priority 130 bind cs vserver cs1 -lbvserver vint 

图形化界面を使用してアプラeconアンスでサビスチェンを構成するには

  1. システム] > [ネットワク] > [知识产权に移動し,サブネットのIPアドレスを追加します。
  2. システム] > [ネットワク] > [VLAN]に移動し,VLANを追加し,VLANをインターフェイスおよびサブネットIPアドレスにバインドします。
  3. トラフィック管理] > [サビスチェン] > [サビスパスの入力vlanの設定に移動し,入力vlanを指定します。
  4. トラフィック管理] > [サブスクラ邮箱バ>[パラメタ]> [サブスクラ邮箱バパラメ邮箱タの設定に移動し,次の項目を指定します。
    • ereplicationンタフェereplicationスタereplicationプ:(RadiusAndGx)を指定します。
    • 直径仮想サーバ,PCRFレルム,およびサブスクライバGXインターフェイスパラメータを設定します。
    • ereplication ereplication ereplication ereplication ereplication ereplication ereplication ereplication ereplication ereplication ereplication ereplication
  5. トラフィック管理」>「サビス連鎖“>”サビス機能に移動し,付加価値サビスを入力vlanに関連付けるサ。
  6. システム] > [ネットワク] > [大規模nat]に移動します。[プルをクリックしてプルを追加します。[クラ邮箱アントをクリックし,クラe .アントを追加します。[をクリックしてグルプを追加し,クラアントを指定します。グルプを編集し,プンドします。
  7. システム」>「ネットワク」>「ネットプロファ邮箱ルに移動し,ネットプロファ,ルを追加します。[LSNの上書きを選択します。必要に応じて,[システム] > [ネットワク] > [設定] > [レ管理员ヤ3パラメ管理员タの構成]に移動し,[LSNの上書きが選択されていないことを確認します。
  8. トラフィック管理>負荷分散>仮想サ仮想サバに移動し,アプラ。サビスとネットプロファ。
  9. トラフィック管理] > [コンテンスッチング] > [仮想サ仮想サバに移動し,仮想サ,ポリシ,およびアクションを設定します。タゲットの負荷分散仮想サバを指定します。