ADC

AppQoE

AppQoE (Quality of Experience) auf Anwendungsebene integriert mehrere vorhandene richtlinienbasierte Sicherheitsfunktionen der Citrix ADC Appliance in eine einzige integrierte Funktion, die die Vorteile eines neuen Warteschlangenmechanismus, Fair Queuing, nutzt. Fair Queuing verwaltet Anfragen an Webserver und Anwendungen mit Lastausgleich auf virtueller Serverebene statt auf Service-Ebene, sodass es vor dem Lastenausgleich die Warteschlange aller Anfragen an eine Website oder Anwendung als eine Gruppe vor dem Lastenausgleich bearbeiten kann, anstatt als separate Streams nach dem Lastausgleich.

Die Funktionen, die in AppQoe integriert sind, sind HTTP Denial-of-Service Protection (HDOSP) und Priority Queuing (PQ). Gemeinsam bieten diese Dienste Schutz vor verschiedenen Problemen:

  • Einfache Überlastung. Jeder Server, egal wie robust, kann nur eine begrenzte Anzahl von Verbindungen gleichzeitig akzeptieren. Wenn eine geschützte Website oder Anwendung zu viele Anfragen gleichzeitig erhält, erkennt die Überspannungsschutzfunktion die Überlastung und stellt die überschüssigen Verbindungen in die Warteschlange, bis der Server sie akzeptieren kann. Die Funktion Prioritätswarteschlange stellt sicher, dass jedem, der Zugriff auf eine Ressource am meisten benötigt, Zugriff gewährt wird, ohne auf andere Anforderungen mit niedrigerer Priorität warten zu müssen. Die AppQoe-Funktion zeigt eine alternative Webseite an, die Benutzer darüber informiert, dass die von ihnen angeforderte Ressource nicht verfügbar ist.
  • Denial-of-Service-Angriffe (DOS). Jede öffentlich zugängliche Ressource ist anfällig für Angriffe, deren Zweck es ist, diesen Dienst zu senken und legitimen Benutzern den Zugriff darauf zu verweigern. Die Funktionen Überspannungsschutz und Priority Queuing helfen bei der Verwaltung von DOS-Angriffen zusätzlich zu anderen Arten von hoher Belastung. Darüber hinaus zielt die Funktion “HTTP Denial-of-Service Protection” auf DOS-Angriffe auf Ihre Websites ab, sendet Herausforderungen an mutmaßliche Angreifer und löscht Verbindungen, wenn die Clients keine entsprechende Antwort senden.

Bis zur aktuellen Version des Citrix ADC Betriebssystems wurden diese Features auf Service-Ebene implementiert, was bedeutet, dass jedem Dienst seine eigenen Warteschlangen zugewiesen wurden. Während Warteschlangen auf Service-Ebene funktionieren, haben sie auch einige Nachteile. Die meisten davon sind darauf zurückzuführen, dass die Citrix ADC Appliance Lastausgleich vor der Implementierung der Schutzfunktionen, die auf Warteschlangen basieren, Anforderungen ausgleichen muss. Die Implementierung von Schutzfunktionen vor der Warteschlange hat verschiedene Vorteile, von denen einige unten aufgeführt sind:

  • Die absolute Priorität der Verbindungen, wie sie in der Prioritätswarteschlangenfunktion konfiguriert ist, kann beibehalten werden.
  • Verbindungen werden nicht geleert, wenn ein Dienst den Status wechselt, wie sie sich in einer Warteschlange auf Dienstebene befinden.
  • In Zeiten hoher Belastung, wie z. B. einem Denial-of-Service-Angriff, kommen HTTP-DoS vor dem Lastenausgleich ins Spiel, sodass diese Funktionen unerwünschten oder niedrigeren Datenverkehr vom Load Balancer erkennen und umleiten können, bevor der Load Balancer damit zurechtkommen muss.

Zusätzlich zur Implementierung von Fair Queuing integriert AppQoe eine Reihe von Funktionen, die jeweils einen anderen Satz von Tools bieten, um ein gemeinsames Ziel zu erreichen: Schutz Ihrer vernetzten Ressourcen vor übermäßiger oder unangemessener Nachfrage. Wenn Sie diese Funktionen in ein gemeinsames Framework integrieren, können Sie sie einfacher konfigurieren und implementieren.

AppQoE

In diesem Artikel