Citrix ADC

Fonctionnalités de commutation d’applications et de gestion du trafic

Vous trouverez ci-dessous les fonctionnalités de commutation d’application et de gestion du trafic.

Déchargement SSL

Décharge de manière transparente le chiffrement et le déchiffrement SSL des serveurs Web, libérant ainsi les ressources du serveur aux demandes de contenu de service. SSL impose une lourde charge sur les performances d’une application et peut rendre inefficaces de nombreuses mesures d’optimisation. Le déchargement et l’accélération SSL permettent d’appliquer tous les avantages de la technologie Citrix Request Switching au trafic SSL, garantissant une livraison sécurisée des applications Web sans dégrader les performances de l’utilisateur final.

Pour de plus amples informations, consultez Déchargement et accélération SSL.

Listes de contrôle d’accès

Compare les paquets entrants aux listes de contrôle d’accès (ACL). Si un paquet correspond à une règle ACL, l’action spécifiée dans la règle est appliquée au paquet. Sinon, l’action par défaut (ALLOW) est appliquée et le paquet est traité normalement. Pour que l’appliance puisse comparer les paquets entrants aux ACL, vous devez appliquer les ACL. Toutes les ACL sont activées par défaut, mais vous devez les appliquer pour que l’appliance Citrix ADC puisse comparer les paquets entrants avec eux. Si une liste ACL n’est pas nécessaire pour faire partie de la table de choix, mais doit toujours être conservée dans la configuration, elle doit être désactivée avant l’application des listes ACL. Une appliance ADC ne compare pas les paquets entrants aux listes ACL désactivées.

Pour de plus amples informations, consultez Liste de contrôle d’accès.

Équilibrage de charge

Les décisions d’équilibrage de charge sont basées sur une variété d’algorithmes, y compris le round robin, le moins de connexions, la moins de bande passante pondérée, le moins de paquets pondérés, le temps de réponse minimum et le hachage basé sur l’URL, l’adresse IP source du domaine ou l’adresse IP de destination. Les protocoles TCP et UDP sont pris en charge, de sorte que l’appliance Citrix ADC peut équilibrer la charge tout le trafic qui utilise ces protocoles en tant que transporteur sous-jacent (par exemple, HTTP, HTTPS, UDP, DNS, NNTP et trafic de pare-feu général). En outre, l’appliance ADC peut maintenir la persistance de la session en fonction de l’adresse IP source, du cookie, du serveur, du groupe ou de la session SSL. Il permet aux utilisateurs d’appliquer la vérification du contenu étendu (ECV) personnalisée aux serveurs, caches, pare-feu et autres périphériques d’infrastructure pour s’assurer que ces systèmes fonctionnent correctement et fournissent le bon contenu aux utilisateurs. Il peut également effectuer des vérifications de l’état à l’aide de ping, TCP ou URL HTTP, et l’utilisateur peut créer des moniteurs basés sur des scripts Perl. Pour optimiser le réseau étendu à grande échelle, les appliances CloudBridge déployées dans les datacenters peuvent être équilibrées de charge via les appliances Citrix ADC. La bande passante et le nombre de sessions simultanées peuvent être considérablement améliorés.

Pour de plus amples informations, consultez Équilibrage de charge.

Domaines de trafic

Les domaines de trafic permettent de créer des partitions ADC logiques au sein d’une seule appliance Citrix ADC. Ils vous permettent de segmenter le trafic réseau pour différentes applications. Vous pouvez utiliser des domaines de trafic pour créer plusieurs environnements isolés dont les ressources n’interagissent pas entre elles. Une application appartenant à un domaine de trafic spécifique communique uniquement avec les entités et traite le trafic au sein de ce domaine. Le trafic appartenant à un domaine de trafic ne peut pas franchir la frontière d’un autre domaine de trafic. Par conséquent, vous pouvez utiliser des adresses IP dupliquées sur l’appliance tant qu’une adresse n’est pas dupliquée dans le même domaine.

Pour de plus amples informations, consultez Domaines de trafic.

Traduction d’adresses réseau

La traduction d’adresses réseau (NAT) implique la modification des adresses IP source et/ou destination, et/ou des numéros de port TCP/UDP, des paquets IP qui passent par l’appliance Citrix ADC. L’activation de NAT sur l’appliance améliore la sécurité de votre réseau privé et le protège d’un réseau public tel qu’Internet, en modifiant les adresses IP source de votre réseau lorsque les données passent par l’appliance Citrix ADC.

L’appliance Citrix ADC prend en charge les types de traduction d’adresses réseau suivants :

INAT : dans le NAT entrant (INAT), une adresse IP (généralement publique) configurée sur l’appliance Citrix ADC écoute les demandes de connexion au nom d’un serveur. Pour un paquet de requête reçu par l’appliance sur une adresse IP publique, ADC remplace l’adresse IP de destination par l’adresse IP privée du serveur. En d’autres termes, l’appliance agit comme un proxy entre les clients et le serveur. La configuration INAT implique des règles INAT qui définissent une relation 1:1 entre l’adresse IP de l’appliance Citrix ADC et l’adresse IP du serveur.

RNAT : dans la traduction d’adresses réseau inverse (RNAT), pour une session initiée par un serveur, l’appliance Citrix ADC remplace l’adresse IP source dans les paquets générés par le serveur par une adresse IP (type SNIP) configurée sur l’appliance. L’appliance empêche ainsi l’exposition de l’adresse IP du serveur dans l’un des paquets générés par le serveur. Une configuration RNAT implique une règle RNAT, qui spécifie une condition. L’appliance effectue un traitement RNAT sur les paquets qui correspondent à la condition.

Traduction NAT46 sans état : Le NAT46 sans état permet la communication entre les réseaux IPv4 et IPv6, par le biais de la traduction de paquets IPv4 vers IPv6 et vice versa, sans conserver d’informations de session sur l’appliance Citrix ADC. Une configuration NAT46 sans état implique une règle INAT IPv4-IPv6 et un préfixe NAT46 IPv6.

Traduction NAT64avec état : la fonctionnalité NAT64 avec état permet la communication entre les clients IPv4 et les serveurs IPv6 via la traduction de paquets IPv6 vers IPv4, et vice versa, tout en conservant les informations de session sur l’appliance Citrix ADC. Une configuration NAT64 avec état implique une règle NAT64 et un préfixe NAT64 IPv6.

Pour de plus amples informations, consultez Configuration de la traduction d’adresses réseau.

Prise en charge du protocole TCP multichemin

Les appliances Citrix ADC prennent en charge Multipath TCP (MPTCP). MPTCP est une extension de protocole TCP/IP qui identifie et utilise plusieurs chemins disponibles entre les hôtes pour gérer la session TCP. Vous devez activer MPTCP sur un profil TCP et le lier à un serveur virtuel. Lorsque MPTCP est activé, le serveur virtuel fonctionne comme une Gateway MPTCP et convertit les connexions MPTCP avec les clients en connexions TCP qu’il maintient avec les serveurs.

Pour de plus amples informations, consultez MPTCP (TCP multi-chemins).

Commutation de contenu

Détermine le serveur vers lequel envoyer la demande sur la base des stratégies de commutation de contenu configurées. Les règles de stratégie peuvent être basées sur l’adresse IP, l’URL et les en-têtes HTTP. Cela permet de prendre des décisions de changement en fonction des caractéristiques de l’utilisateur et de l’appareil, telles que l’identité de l’utilisateur, le type d’agent utilisé et le contenu demandé par l’utilisateur.

Pour de plus amples informations, consultez Commutation de contenu.

Équilibrage global de charge serveur (GSLB)

Étend les capacités de gestion du trafic d’un NetScaler pour inclure les sites Internet distribués et les entreprises mondiales. Que les installations soient réparties sur plusieurs emplacements réseau ou plusieurs clusters en un seul emplacement, NetScaler maintient la disponibilité et distribue le trafic entre eux. Il prend des décisions DNS intelligentes pour empêcher les utilisateurs d’être envoyés à un site qui est en panne ou surchargé. Lorsque la méthode GSLB basée sur la proximité est activée, NetScaler peut prendre des décisions d’équilibrage de charge en fonction de la proximité du serveur DNS local (LDNS) du client par rapport à différents sites. Le principal avantage de la méthode GSLB basée sur la proximité est un temps de réponse plus rapide résultant de la sélection du site disponible le plus proche.

Pour de plus amples informations, consultez Équilibrage de charge globale des serveurs.

Routage dynamique

Permet aux routeurs d’obtenir automatiquement des informations de topologie, des itinéraires et des adresses IP à partir de routeurs voisins. Lorsque le routage dynamique est activé, le processus de routage correspondant écoute les mises à jour des itinéraires et annonce les itinéraires. Les processus de routage peuvent également être placés en mode passif. Les protocoles de routage permettent à un routeur en amont d’équilibrer la charge du trafic vers des serveurs virtuels identiques hébergés sur deux unités NetScaler autonomes à l’aide de la technique Equal Cost Multipath.

Pour de plus amples informations, consultez Configuration d’itinéraires dynamiques.

Équilibrage de la charge de liaison

La charge équilibre plusieurs liaisons WAN et assure le basculement des liaisons, optimisant davantage les performances du réseau et assurant la continuité de l’activité. Garantit que les connexions réseau restent hautement disponibles, en appliquant un contrôle intelligent du trafic et des contrôles d’intégrité pour répartir efficacement le trafic entre les routeurs en amont. Identifie la meilleure liaison WAN pour acheminer le trafic entrant et sortant en fonction des stratégies et des conditions réseau, et protège les applications contre les défaillances de WAN ou de liaison Internet en fournissant une détection rapide des pannes et un basculement sur incident.

Pour de plus amples informations, consultez Équilibrage de la charge de liaison.

Optimisation TCP

Vous pouvez utiliser des profils TCP pour optimiser le trafic TCP. Les profils TCP définissent la façon dont les serveurs virtuels NetScaler traitent le trafic TCP. Les administrateurs peuvent utiliser les profils TCP intégrés ou configurer des profils personnalisés. Après avoir défini un profil TCP, vous pouvez le lier à un seul serveur virtuel ou à plusieurs serveurs virtuels.

Voici quelques-unes des principales fonctionnalités d’optimisation qui peuvent être activées par les profils TCP :

  • TCP Keep-vivant : vérifie l’état opérationnel des homologues à des intervalles de temps spécifiés pour empêcher la rupture du lien.
  • Accusé de réception sélectif (SACK) — Améliore les performances de la transmission des données, en particulier dans les réseaux longs (LFN).
  • Mise à l’échelle de la fenêtre TCP : permet un transfert efficace de données sur les réseaux longs (LFN).

Pour plus d’informations sur les profils TCP, reportez-vous à la section Configuration des profils TCP.

CloudBridge Connector

La fonctionnalité Citrix NetScaler CloudBridge Connector, une partie fondamentale de l’infrastructure Citrix OpenCloud, est un outil utilisé pour créer un centre de données étendu au nuage. OpenCloud Bridge vous permet de connecter un ou plusieurs appliances Citrix ADC ou des appliances virtuelles NetScaler sur le cloud à votre réseau sans reconfigurer votre réseau. Les applications hébergées dans le cloud semblent s’exécuter sur un réseau d’entreprise contigu. Le principal objectif de l’OpenCloud Bridge est de permettre aux entreprises de déplacer leurs applications vers le cloud tout en réduisant les coûts et les risques de défaillance des applications. En outre, OpenCloud Bridge augmente la sécurité réseau dans les environnements cloud. Un pont OpenCloud est un pont réseau de couche 2 qui connecte une appliance Citrix ADC ou une appliance virtuelle NetScaler sur une instance de cloud à une appliance Citrix ADC ou à une appliance virtuelle NetScaler sur votre réseau local. La connexion se fait via un tunnel qui utilise le protocole GRE (Generic Routing Encapsulation). Le protocole GRE fournit un mécanisme pour encapsuler les paquets d’une grande variété de protocoles réseau à transférer sur un autre protocole. Ensuite, la suite de protocoles IPSec (Internet Protocol security) est utilisée pour sécuriser la communication entre les pairs dans OpenCloud Bridge.

Pour de plus amples informations, consultez CloudBridge.

DataStream

La fonctionnalité NetScaler DataStream fournit un mécanisme intelligent pour le changement de requête au niveau de la couche de base de données en distribuant les requêtes sur la base de la requête SQL envoyée.

Lorsqu’il est déployé devant des serveurs de base de données, un NetScaler assure une distribution optimale du trafic à partir des serveurs d’applications et des serveurs Web. Les administrateurs peuvent segmenter le trafic en fonction des informations contenues dans la requête SQL et sur la base des noms de base de données, des noms d’utilisateur, des jeux de caractères et de la taille des paquets.

Vous pouvez configurer l’équilibrage de charge pour basculer les demandes en fonction des algorithmes d’équilibrage de charge, ou élaborer les critères de commutation en configurant la commutation de contenu pour prendre une décision en fonction des paramètres de requête SQL, tels que le nom d’utilisateur, les noms de base de données et les paramètres de commande. Vous pouvez configurer davantage les moniteurs pour suivre l’état des serveurs de base de données.

L’infrastructure de stratégie avancée de l’appliance Citrix ADC comprend des expressions que vous pouvez utiliser pour évaluer et traiter les demandes. Les expressions avancées évaluent le trafic associé aux serveurs de base de données MySQL. Vous pouvez utiliser des expressions basées sur la demande (expressions commençant par MYSQL.CLIENT et MYSQL.REQ) dans les stratégies avancées pour prendre des décisions de changement de demande au niveau du point de liaison du serveur virtuel de commutation de contenu et des expressions basées sur la réponse (expressions commençant par MYSQL.RES) pour évaluer les réponses du serveur à l’utilisateur. moniteurs d’intégrité configurés.

Remarque : DataStream est pris en charge pour les bases de données MySQL et MS SQL.

Pour de plus amples informations, consultez DataStream.