Citrix ADC

Preisbegrenzung für Traffic-Domains

Sie können die Begrenzung der Rate für Traffic-Domains konfigurieren. Der folgende Ausdruck in der Citrix ADC Ausdruckssprache für identifiziert den Datenverkehr, der mit Verkehrsdomänen verknüpft ist.

  • client.traffic_domain.id

Sie können die Begrenzung der Rate für den Datenverkehr konfigurieren, der einer bestimmten Verkehrsdomäne, einer Gruppe von Verkehrsdomänen oder allen Verkehrsdomänen zugeordnet ist.

Zum Konfigurieren der Ratenbegrenzung für Datenverkehrsdomänen führen Sie die folgenden Schritte auf einer Citrix ADC Appliance mit dem Konfigurationsdienstprogramm oder der Citrix ADC-Befehlszeile aus:

  1. Konfigurieren Sie einen Stream-Selektor, der den Ausdruck client.traffic_domain.id verwendet, um den Datenverkehr zu identifizieren, der mit Verkehrsdomänen verknüpft ist, zu bewerten.
  2. Konfigurieren Sie einen Ratengrenzbezeichner, der Parameter wie den maximalen Schwellenwert für den Datenverkehr angibt, der die Rate begrenzt werden soll. In diesem Schritt ordnen Sie dem Ratenbegrenzer auch einen Stream-Selektor zu.
  3. Konfigurieren Sie eine Aktion, die Sie der Richtlinie zuordnen möchten, die den Steuerbeschränkungsbezeichner verwendet.
  4. Konfigurieren Sie eine Richtlinie, die das Ausdruckspräfix sys.check_limit verwendet, um den Grenzwertbezeichner aufzurufen, und ordnen Sie die Aktion dieser Richtlinie zu.
  5. Binden Sie die Richtlinie global.

Betrachten Sie ein Beispiel, in dem zwei Verkehrsdomänen mit IDs 10 und 20 auf Citrix ADC NS1 konfiguriert sind. In der Verkehrsdomäne 10 ist LB1-TD-1 für den Lastenausgleich Server S1 und S2 konfiguriert; LB2-TD1 ist für den Lastausgleich Server S3 und S4 konfiguriert.

In der Verkehrsdomäne 20 ist LB1-TD-2 für den Lastausgleich der Server S5 und S6 konfiguriert; LB2-TD2 ist für den Lastausgleich der Server S7 und S8 konfiguriert.

In der folgenden Tabelle sind einige Beispiele für Richtlinien zur Begrenzung der Rate für Verkehrsdomänen im Beispiel-Setup aufgeführt.

Zweck CLI-Befehle
Begrenzen Sie die Anzahl der Anforderungen auf 10 pro Sekunde für jede der Verkehrsdomänen. add stream selector tdratelimit-1 CLIENT.TRAFFIC_DOMAIN.ID add ns limitIdentifier limitidf-1 -threshold 10 -selectorName tdratelimit-1 -trapsInTimeSlice 0 add responder policy ratelimit-pol “sys.check_limit(\“limitidf-1\”)” DROP bind responder global ratelimit-pol 1
Begrenzen Sie die Anzahl der Anforderungen auf 5 pro Client pro Sekunde für jede der Datenverkehrsdomänen. add stream selector tdandclientip CLIENT.IP.SRC,CLIENT.TRAFFIC_DOMAIN.ID add ns limitIdentifier td_limitidf -threshold 5 -selectorName tdandclientip -trapsInTimeSlice 5 add responder policy tdratelimit-pol “sys.check_limit(\“td_limitidf\”)” DROP bind responder global tdratelimit-pol 2
Begrenzen Sie die Anzahl der Anforderungen, die für eine bestimmte Verkehrsdomäne (z. B. Verkehrsdomäne 10) gesendet wurden, auf 30 Anforderungen alle 3 Sekunden. add stream selector tdratelimit CLIENT.TRAFFIC_DOMAIN.ID add ns limitIdentifier td10_limitidf -threshold 30 -timeSlice 3000 -selectorName tdratelimit -trapsInTimeSlice 5 add responder policy td10ratelimit “client.traffic_domain.id==10 && sys.check_limit(\“td10_limitidf\”)” DROP bind responder global td10ratelimit 3
Begrenzen Sie die Anzahl der Verbindungen auf 5 pro Client pro Sekunde für eine bestimmte Verkehrsdomäne (z. B. Verkehrsdomäne 20). add stream selector tdandclientip CLIENT.IP.SRC CLIENT.TRAFFIC_DOMAIN.ID add ns limitIdentifier td20_limitidf -threshold 5 -mode CONNECTION -selectorName tdandclientip -trapsInTimeSlice 5 add responder policy td20_ratelimit “client.traffic_domain.id==20 && sys.check_limit(\“td20_limitidf\”)” DROP bind responder global td20_ratelimit 4

Preisbegrenzung für Traffic-Domains