Citrix ADC

AppFlow

  • Citrix ADC 的哪个版本支持 AppFlow?

    使用 nCore 版本运行 9.3 及更高版本的 Citrix ADC 设备支持 AppFlow。

  • AppFlow 用于传输数据的格式是什么?

    AppFlow 以 Internet 协议流信息导出 (IPFIX) 格式传输信息,这是 RFC 5101 定义的开放 Internet 工程任务组 (IETF) 标准。IPFIX(思科 NetFlow 的标准化版本)被广泛用于监视网络流信息。

  • AppFlow 记录包含什么?

    AppFlow 记录包含标准的 NetFlow 或 IPFIX 信息,例如流的开始和结束时间戳、数据包计数和字节计数。AppFlow 记录还包含应用程序级别的信息(如 HTTP URL、HTTP 请求方法和响应状态代码、服务器响应时间和延迟)。IPFIX 流记录基于发送流记录之前必须发送的模板。

  • 升级到 NetScaler 版本 9.3 Build 48.6 Cl 后,为什么尝试从 GUI 打开虚拟服务器会导致错误消息“AppFlow 功能仅在 Citrix ADC Ncore 上可用”?

    仅在 nCore 设备上支持 AppFlow。打开虚拟服务器配置选项卡时,清除 AppFlow 复选框。

  • AppFlow 记录中的事务 ID 包含什么?

    事务 ID 是标识应用程序级事务的无符号 32 位数字。对于 HTTP,事务对应于请求和响应对。对应于此请求和响应对的所有流记录都具有相同的事务 ID。一个典型的事务有四个单一流记录。如果 Citrix ADC 自行生成响应(通过集成缓存或安全策略提供),则事务可能只有两个流记录。

  • 什么是 AppFlow 操作?

    Appflow 操作是一组收集器,如果关联的 AppFlow 策略匹配,流记录将被发送到这些收集器。

  • 我可以在 Citrix ADC 设备上运行哪些命令来验证 AppFlow 操作是否处于命中状态?

    显示应用程序流操作。例如:

    ```pre codeblock

    show appflow action 1) Name: aFL-act-collector-1 Collectors: collector-1 Hits: 0 Action Reference Count: 2 2) Name: apfl-act-collector-2-and-3 Collectors: collector-2, collecter-3 Hits: 0 Action Reference Count: 1 3) Name: apfl-act-collector-1-and-3 Collectors: collector-1, collecter-3 Hits: 0 Action Reference Count: 1 ```

  • 什么是 AppFlow 收集器?

收集器接收由 Citrix ADC 设备生成的流记录。要能够发送流记录,您必须至少指定一个收集器。您最多可以指定四个。您可以删除未使用的收藏家。

  • 使用 AppFlow 需要什么 Citrix ADC 模型?

    使用 NetScaler 版本 9.3.49.5 或更高版本,请记住 AppFlow 仅在 nCore 版本中可用。

  • AppFlow 使用什么传输协议?

    AppFlow 使用 UDP 作为传输协议。

  • 如果网络中有防火墙,需要打开哪些端口?

    端口 4739。它是 AppFlow 收集器用于侦听 IPFIX 消息的默认 UDP 端口。如果用户更改默认端口,则应在防火墙上打开该端口。

  • 如何更改 AppFlow 使用的默认端口?

    使用 add appflowCollector 命令添加 AppFlow 收集器时,您可以指定要使用的端口。

     > add appflowCollector coll1 -IPAddress 10.102.29.251 -port 8000
      Done
    
  • 设置 clientTrafficOnly 有什么作用?

    Citrix ADC 仅为客户端流量生成 AppFlow 记录。

  • 一次可以配置多少个收集器?

    您可以在 Citrix ADC 设备上一次配置最多四个 AppFlow 收集器。请注意,Citrix ADC 设备上可配置的收集器的最大数量为四个。

AppFlow