ADC

字符串匹配如何与模式集和数据集一起使用

一个模式集或数据集包含一组模式,每个模式都被分配一个唯一的索引。将策略应用于数据包时,表达式会标识要评估的字符串,然后操作员将该字符串与模式集或数据集中定义的模式进行比较,直到找到匹配项或比较了所有模式。然后,根据其函数,运算符要么返回一个表示是否找到匹配模式的布尔值,要么返回与字符串匹配的模式的索引。

注意:本主题解释了模式集的工作原理。数据集的工作方式相同。模式集和数据集之间的唯一区别是集合中定义的模式类型。

考虑以下用例来了解如何使用模式进行字符串匹配。

您要确定 URL 后缀(目标文本)是否包含任何图像文件扩展名。如果不使用模式集,则必须定义一个复杂的表达式,如下所示:

HTTP.REQ.URL.SUFFIX.CONTAINS("svg") ¦¦ HTTP.REQ.URL.SUFFIX.CONTAINS("bmp") ¦¦ HTTP.REQ.URL.SUFFIX.CONTAINS("png") ¦¦
HTTP.REQ.URL.SUFFIX.CONTAINS("gif") ¦¦ HTTP.REQ.URL.SUFFIX.CONTAINS("tiff") ¦¦ HTTP.REQ.URL.SUFFIX.CONTAINS("jpg")
<!--NeedCopy-->

如果 URL 的后缀为“jpg”,使用上述复合表达式,NetScaler 设备必须按顺序遍历整个复合表达式,从一个子表达式到下一个子表达式,以确定请求指的是 jpg 图像。下图显示了该过程中的步骤。

本地化后的图片

当复合表达式包含数百个子表达式时,上述过程是资源密集型的。更好的替代方法是调用模式集的表达式,如下图所示。

本地化后的图片

在如上所示的策略评估期间,操作员 (CONTAINS_ANY) 将请求中标识的字符串与模式设置中定义的模式进行比较,直到找到匹配项。使用 Sample_Patset 表达式,通过六个子表达式进行的多次迭代减少到只有一个。

通过无需配置使用多个 OR 操作执行字符串匹配的复合表达式,模式集或数据集可简化配置并加速请求和响应的处理。

字符串匹配如何与模式集和数据集一起使用