Citrix ADC

Testen einer ratenbasierten Richtlinie

Zum Testen einer ratenbasierten Richtlinie können Sie Datenverkehr an jeden virtuellen Server senden, an den eine ratenbasierte Richtlinie gebunden ist.

Aufgabenübersicht: Testen einer ratenbasierten Policy

  1. Konfigurieren Sie einen Stream-Selektor (optional) und eine Rate Limit Identifier (erforderlich). Beispiel:

    add stream selector sel_subnet Q.URL "CLIENT.IP.SRC.SUBNET(24)"
    add ns limitIdentifier k_subnet -Threshold 4 -timeSlice 3600 -mode REQUEST_RATE  -limittype smooth  -selectorName sel_subnet  -trapsInTimeSlice 8
    
  2. Konfigurieren Sie die Aktion, die Sie der Richtlinie zuordnen möchten, die den Steuerbeschränkungsbezeichner verwendet. Beispiel:

    add responder action resp_redirect redirect ""http://response_site.com/""
    
  3. Konfigurieren Sie eine Richtlinie, die das Ausdruckspräfix sys.check_limit verwendet, um den Grenzwertbezeichner aufzurufen. Beispielsweise kann die Richtlinie einen Zinsgrenzbezeichner auf alle Anforderungen anwenden, die aus einem bestimmten Subnetz eintreffen, wie folgt:

    add responder policy resp_subnet "SYS.CHECK_LIMIT("k_subnet")" resp_redirect
    
  4. Binden Sie die Richtlinie global oder an einen virtuellen Server. Beispiel:

    bind responder global resp_subnet 6 END -type DEFAULT
    
  5. Senden Sie in einer Browser-Adressleiste eine Test-HTTP-Abfrage an einen virtuellen Server. Beispiel:

    http://<IP of a vserver>/testsite/test.txt
    
  6. Geben Sie an der Citrix ADC Eingabeaufforderung Folgendes ein:

    show ns limitSessions <limitIdentifier>
    

    Beispiel

    > sh limitsession k_subnet
    1)      Time Remaining:       98 secs  Hits: 2                          Action Taken: 0
            Total Hash:    1718618  Hash String: /test.txt
            IPs gathered:
                    1) 10.217.253.0
            Active Transactions: 0
     Done
    >
    
  7. Wiederholen Sie die Abfrage, und überprüfen Sie erneut die Statistik der Begrenzungskennung, um zu überprüfen, ob die Statistiken korrekt aktualisiert werden.</span>

Testen einer ratenbasierten Richtlinie