EdgeADC
Ein Edgenexus ADC-Administrationsleitfaden
×
Menu

IP-Dienste

Im Bereich IP-Dienste des ADC können Sie die verschiedenen virtuellen IP-Dienste, die Sie für Ihren speziellen Anwendungsfall benötigen, hinzufügen, löschen und konfigurieren. Die Einstellungen und Optionen sind in die folgenden Abschnitte unterteilt. Diese Abschnitte befinden sich auf der rechten Seite des Anwendungsbildschirms.
Virtuelle Dienste
Ein virtueller Dienst kombiniert eine virtuelle IP (VIP) und einen TCP/UDP-Port, auf dem der ADC lauscht. Verkehr, der an der Virtual Service IP ankommt, wird an einen der Real Server umgeleitet, die mit diesem Dienst verbunden sind. Die Virtual Service IP-Adresse kann nicht mit der Management-Adresse des ADC identisch sein. d. h. eth0, eth1 usw...
Der ADC bestimmt, wie der Datenverkehr auf die Server umverteilt wird, basierend auf einer Lastausgleichsrichtlinie, die auf der Registerkarte "Basic" im Abschnitt "Real Servers" festgelegt wurde.
Erstellen eines neuen virtuellen Dienstes unter Verwendung eines neuen VIP
·     Klicken Sie wie oben angegeben auf die Schaltfläche Virtuellen Dienst hinzufügen.
·     Sie gelangen dann in den Modus "Zeile bearbeiten".
·     Füllen Sie die vier markierten Felder aus, um fortzufahren, und klicken Sie dann auf die Schaltfläche "Aktualisieren".
Bitte verwenden Sie die TAB-Taste, um durch die Felder zu navigieren.
Feld
Beschreibung
IP-Adresse
Geben Sie eine neue virtuelle IP-Adresse ein, die als Zieleinstiegspunkt für den Zugriff auf den Real-Server dienen soll. Diese IP ist der Punkt, auf den Benutzer oder Anwendungen zeigen, um auf die Anwendung mit Lastausgleich zuzugreifen.
Subnetzmaske/Präfix
Dieses Feld ist für die Subnetzmaske, die für das Netzwerk relevant ist, in dem sich der ADC befindet
Hafen
Der Eingangsport, der beim Zugriff auf das VIP verwendet wird. Dieser Wert muss nicht unbedingt mit dem Real-Server übereinstimmen, wenn Sie Reverse-Proxy verwenden.
Dienst Name
Der Dienstname ist eine textuelle Darstellung des Zwecks des VIPs. Er ist optional, aber wir empfehlen Ihnen, ihn aus Gründen der Übersichtlichkeit anzugeben.
Service Typ
Es gibt viele verschiedene Diensttypen, die Sie auswählen können. Layer-4-Diensttypen können die flightPATH-Technologie nicht verwenden.
 
 
Sie können nun die Schaltfläche Aktualisieren drücken, um diesen Abschnitt zu speichern und automatisch zum Abschnitt Real Server zu springen, der weiter unten beschrieben wird:
Feld
Beschreibung
Aktivität
Über das Feld Aktivität kann der Status des lastverteilten realen Servers angezeigt und geändert werden.
Online - Zeigt an, dass der Server aktiv ist und Lastausgleichsanfragen empfängt
Offline - Der Server ist offline und empfängt keine Anfragen
Drain - Der Server wurde in den Drain-Modus versetzt, damit die Persistenz geleert und der Server in einen Offline-Zustand versetzt werden kann, ohne dass die Benutzer beeinträchtigt werden.
Standby - Der Server wurde in einen Standby-Zustand versetzt
IP-Adresse
Dieser Wert ist die IP-Adresse des Real-Servers. Sie muss genau sein und sollte keine DHCP-Adresse sein.
Hafen
Der Ziel-Port des Zugriffs auf dem Real-Server. Bei Verwendung eines Reverse-Proxys kann dieser von dem auf dem VIP angegebenen Eingangs-Port abweichen.
Gewichtung
Diese Einstellung wird normalerweise automatisch vom ADC konfiguriert. Sie können dies ändern, wenn Sie die Prioritätsgewichtung ändern möchten.
Klicken Sie auf die Schaltfläche Aktualisieren oder drücken Sie die Eingabetaste, um Ihre Änderungen zu speichern
·     Die Statusanzeige leuchtet zunächst grau und dann grün, wenn der Server Health Check erfolgreich war. Sie leuchtet rot, wenn der Real Server Monitor fehlschlägt.
·     Ein Server, dessen Statusleuchte rot leuchtet, wird nicht im Lastausgleich betrieben.
Beispiel für einen abgeschlossenen virtuellen Dienst
Erstellen eines neuen virtuellen Dienstes unter Verwendung eines vorhandenen VIP
·     Markieren Sie einen virtuellen Dienst, den Sie kopieren möchten
·     Klicken Sie auf Virtuellen Dienst hinzufügen, um in den Zeilenbearbeitungsmodus zu gelangen
·     Die IP-Adresse und die Subnetzmaske werden automatisch übernommen
·     Geben Sie die Port-Nummer für Ihren Dienst ein
·     Geben Sie einen optionalen Dienstnamen ein
·     Wählen Sie einen Diensttyp
·     Sie können nun die Schaltfläche Aktualisieren drücken, um diesen Abschnitt zu speichern und automatisch zum Abschnitt Real Server weiter unten zu springen
·     Belassen Sie die Option "Serveraktivität" auf "Online" - das bedeutet, dass er einen Lastausgleich erhält, wenn er die standardmäßige Zustandsüberwachung von TCP Connect besteht. Diese Einstellung kann bei Bedarf später geändert werden.
·     Geben Sie eine IP-Adresse des Real-Servers ein
·     Geben Sie eine Port-Nummer für den Real-Server ein
·     Geben Sie einen optionalen Namen für den Real-Server ein
·     Klicken Sie auf Aktualisieren, um Ihre Änderungen zu speichern
·     Die Statusanzeige leuchtet zuerst grau und dann grün, wenn der Server Health Check erfolgreich war. Sie leuchtet rot, wenn der Real Server Monitor fehlschlägt.
·     Ein Server, der eine rote Statusleuchte hat, wird nicht im Lastausgleich betrieben
Ändern der IP-Adresse eines virtuellen Dienstes
Sie können die IP-Adresse eines vorhandenen virtuellen Dienstes oder VIPs jederzeit ändern.
·     Markieren Sie den virtuellen Dienst, dessen IP-Adresse Sie ändern möchten
·     Doppelklicken Sie auf das IP-Adressfeld für diesen Dienst
·     Ändern Sie die IP-Adresse auf diejenige, die Sie verwenden möchten
·     Klicken Sie auf die Schaltfläche Aktualisieren, um die Änderungen zu speichern.
Hinweis: Wenn Sie die IP-Adresse eines virtuellen Dienstes ändern, wird die IP-Adresse aller mit dem VIP verbundenen Dienste geändert
Erstellen eines neuen virtuellen Dienstes mit Copy Service
·     Die Schaltfläche Copy Service kopiert einen kompletten Dienst, einschließlich aller Real Server, Grundeinstellungen, erweiterten Einstellungen und flightPATH-Regeln, die mit ihm verbunden sind
·     Markieren Sie den Dienst, den Sie duplizieren möchten, und klicken Sie auf Dienst kopieren
·     Der Zeileneditor erscheint mit dem blinkenden Cursor in der Spalte IP-Adresse
·     Sie müssen die IP-Adresse so ändern, dass sie eindeutig ist, oder wenn Sie die IP-Adresse beibehalten möchten, müssen Sie den Port so bearbeiten, dass er für diese IP-Adresse eindeutig ist
Vergessen Sie nicht, die einzelnen Registerkarten zu bearbeiten, wenn Sie eine Einstellung ändern, z. B. eine Lastausgleichsrichtlinie, den Real-Server-Monitor oder eine flightPATH-Regel entfernen.
Filtern der angezeigten Daten
Suche nach einem bestimmten Begriff
Im Feld Suchen können Sie die Tabelle anhand eines beliebigen Wertes durchsuchen, z. B. anhand der Oktette der IP-Adresse oder des Namens des Dienstes.
Das obige Beispiel zeigt das Ergebnis der Suche nach einer bestimmten IP-Adresse von 10.4.8.191.
Sichtbarkeit der Spalte auswählen
Sie können auch die Spalten auswählen, die Sie im Dashboard anzeigen möchten.
·     Bewegen Sie die Maus über eine der Spalten
·     Sie sehen einen kleinen Pfeil auf der rechten Seite der Spalte erscheinen
·     Durch Anklicken der Kontrollkästchen werden die Spalten ausgewählt, die Sie im Dashboard sehen möchten.
Verstehen der Spalten für virtuelle Dienste
Primär/Modus
Die Spalte "Primary/Mode" (Primär/Modus) zeigt die für das aktuelle VIP ausgewählte Hochverfügbarkeitsrolle an. Verwenden Sie die unter System > Clustering verfügbaren Optionen, um diese Option zu konfigurieren.
Option
Beschreibung
Cluster
Cluster ist die Standardrolle für das ADC bei der Installation, und die Spalte Primary/Mode zeigt den Modus an, in dem es gerade läuft. Wenn Sie ein HA-Paar von ADC-Appliances in Ihrem Rechenzentrum haben, wird eine von ihnen als aktiv und die andere als passiv angezeigt
Handbuch
Mit der Rolle "Manuell" kann das ADC-Paar im Aktiv-Aktiv-Modus für verschiedene virtuelle IP-Adressen betrieben werden. In solchen Fällen enthält die Spalte "Primary" (Primär) ein Kästchen neben jeder eindeutigen virtuellen IP, das für "Active" (aktiv) angekreuzt oder für "Passive" (passiv) nicht angekreuzt werden kann.
Stand-Alone
Der ADC agiert als eigenständiges Gerät und befindet sich nicht im Hochverfügbarkeitsmodus. In der Spalte "Primär" wird daher "Stand-alone" angezeigt.
VIP
Diese Spalte bietet eine visuelle Rückmeldung über den Status der einzelnen virtuellen Dienste. Die Indikatoren sind farbcodiert und lauten wie folgt:
LED
Bedeutung
l
Online
l
Failover-Standby. Dieser virtuelle Dienst ist hot-standby
l
Zeigt an, dass ein "Sekundär" auf einen "Primär" wartet.
l
Dienst benötigt Aufmerksamkeit. Diese Anzeige kann daraus resultieren, dass ein Real Server eine Zustandsüberprüfung nicht bestanden hat oder manuell auf Offline geändert wurde. Der Datenverkehr fließt weiter, jedoch mit reduzierter Real-Server-Kapazität
l
Offline. Inhaltsserver sind nicht erreichbar, oder keine Inhaltsserver aktiviert
l
Status finden
l
Nicht lizenziert oder lizenzierte virtuelle IPs überschritten
Aktiviert
Die Standardeinstellung für diese Option ist Aktiviert, und das Kontrollkästchen wird als aktiviert angezeigt. Sie können den virtuellen Dienst deaktivieren, indem Sie auf die Zeile doppelklicken, das Kontrollkästchen deaktivieren und dann auf die Schaltfläche Aktualisieren klicken.
IP-Adresse
Fügen Sie Ihre IPv4-Adresse in dezimaler Punktschreibweise oder eine IPv6-Adresse ein. Dieser Wert ist die virtuelle IP-Adresse (VIP) für Ihren Dienst. Beispiel IPv4 "192.168.1.100". Beispiel Ipv6 "2001:0db8:85a3:0000:0000:8a2e:0370:7334"
Subnetzmaske/Präfix
Geben Sie Ihre Subnetzmaske in dezimaler Punktschreibweise ein. Beispiel "255.255.255.0". Oder fügen Sie für IPv6 Ihr Präfix ein. Weitere Informationen zu IPv6 finden Sie unter HTTPs://de.wikipedia.org/wiki/IPv6_address
Hafen
Fügen Sie die Portnummer hinzu, die mit Ihrem Dienst verbunden ist. Der Port kann eine TCP- oder UDP-Portnummer sein. Beispiel TCP "80" für Webverkehr und TCP "443" für gesicherten Webverkehr.
Dienst Name
Geben Sie einen freundlichen Namen ein, um Ihren Dienst zu identifizieren. Beispiel "Production Web Servers".
Service Typ
Bitte beachten Sie, dass bei allen "Layer 4"-Diensttypen die ADC nicht mit dem Datenstrom interagiert oder diesen modifiziert, so dass flightPATH bei Layer 4-Diensttypen nicht verfügbar ist. Layer 4-Dienste führen lediglich einen Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch:
Service Typ
Anschluss/Protokoll
Dienstschicht
Kommentar
Schicht 4 TCP
Beliebiger TCP-Port
Schicht 4
Der ADC verändert keine Informationen im Datenstrom und führt einen Standard-Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch
Schicht 4 UDP
Beliebiger UDP-Port
Schicht 4
Wie bei Layer 4 TCP verändert der ADC keine Informationen im Datenstrom und führt einen Standard-Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch
Schicht 4 TCP/UDP
Beliebiger TCP- oder UDP-Port
Schicht 4
Es ist ideal, wenn Ihr Dienst ein primäres Protokoll wie UDP hat, aber auf TCP zurückgreifen wird. Der ADC ändert keine Informationen im Datenstrom und führt den Standard-Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch
HTTP
HTTP- oder HTTPS-Protokoll
Schicht 7
Der ADC kann mit flightPATH interagieren, den Datenstrom manipulieren und modifizieren.
FTP
Dateiübertragungsprotokoll Protokoll
Schicht 7
Verwendung getrennter Steuer- und Datenverbindungen zwischen Client und Server
SMTP
Simple Mail Transfer Protocol
Schicht 4
Verwendung beim Lastausgleich von Mailservern
POP3
Postamt-Protokoll
Schicht 4
Verwendung beim Lastausgleich von Mailservern
IMAP
Internet Message Access Protocol
Schicht 4
Verwendung beim Lastausgleich von Mailservern
RDP
Remote-Desktop-Protokoll
Schicht 4
Verwendung beim Lastausgleich für Terminaldienste-Server
RPC
Remote Procedure Call
Schicht 4
Verwendung beim Lastausgleich von Systemen mit RPC-Aufrufen
RPC/ADS
Exchange 2010 Statischer RPC für Adressbuchdienst
Schicht 4
Verwendung beim Lastausgleich von Exchange-Servern
RPC/CA/PF
Exchange 2010 Static RPC für Client-Zugriff & Öffentliche Ordner
Schicht 4
Verwendung beim Lastausgleich von Exchange-Servern
DICOM
Digitale Bildgebung und Kommunikation in der Medizin
Schicht 4
Verwendung beim Lastausgleich von Servern mit DICOM-Protokollen
Echte Server
Im Abschnitt "Real Servers" des Dashboards gibt es mehrere Registerkarten: Server, Basic, Advanced und flightPATH.
Server
Die Registerkarte "Server" enthält die Definitionen der realen Back-End-Server, die mit dem aktuell ausgewählten virtuellen Dienst gekoppelt sind. Sie müssen mindestens einen Server zum Abschnitt "Real Servers" hinzufügen.
Server hinzufügen
·     Wählen Sie das entsprechende VIP, das Sie zuvor definiert haben.
·     Klicken Sie auf Server hinzufügen
·     Es erscheint eine neue Zeile, in der der Cursor in der Spalte IP-Adresse blinkt
·     Geben Sie die IPv4-Adresse Ihres Servers in punktierter Dezimalschreibweise ein. Der reale Server kann sich im selben Netzwerk wie Ihr virtueller Dienst, in einem direkt angeschlossenen lokalen Netzwerk oder in einem Netzwerk befinden, das Ihr ADC routen kann. Beispiel "10.1.1.1".
·     Wechseln Sie zur Spalte Port und geben Sie die TCP/UDP-Portnummer für Ihren Server ein. Die Portnummer kann die gleiche sein wie die Portnummer des virtuellen Dienstes oder eine andere Portnummer für die Reverse-Proxy-Konnektivität. Das ADC wird automatisch auf diese Nummer umgestellt.
·     Wechseln Sie zum Abschnitt "Notizen", um alle relevanten Details für den Server hinzuzufügen. Beispiel: "IIS Web Server 1"
Gruppe Name
Wenn Sie die Server hinzugefügt haben, aus denen das Load-Balanced-Set besteht, können Sie ihnen auch einen Gruppennamen zuweisen. Sobald Sie dieses Feld bearbeitet haben, wird der Inhalt gespeichert, ohne dass Sie die Schaltfläche Aktualisieren drücken müssen.
Real Server Status Lights
Sie können den Status eines Real-Servers an der Lichtfarbe in der Spalte Status erkennen. Siehe unten:
LED
Bedeutung
l
Verbunden
£
Nicht überwacht
l
Entleeren
l
Offline
l
Standby
l
Nicht angeschlossen
l
Status der Suche
l
Nicht lizenzierte oder lizenzierte Real-Server überschritten
Aktivität
Sie können die Aktivität eines Real-Servers jederzeit über das Dropdown-Menü ändern. Doppelklicken Sie dazu auf eine Real-Server-Zeile, um sie in den Bearbeitungsmodus zu versetzen.
Option
Beschreibung
Online
Alle Real-Server, die online zugewiesen sind, erhalten den Datenverkehr gemäß der auf der Registerkarte "Basic" eingestellten Lastausgleichsrichtlinie.
 Ablassen
Alle Real-Server, die als Drain zugewiesen sind, bedienen weiterhin bestehende Verbindungen, nehmen aber keine neuen Verbindungen an. Die Statusanzeige blinkt grün/blau, während die Entleerung durchgeführt wird. Sobald die bestehenden Verbindungen auf natürliche Weise geschlossen wurden, gehen die Real-Server offline, und die Statusanzeige leuchtet durchgehend blau. Sie können diese Verbindungen auch anzeigen, indem Sie zum Bereich "Navigation > Monitor > Status" navigieren.
Offline
Alle Real-Server, die als Offline eingestellt sind, werden sofort offline genommen und erhalten keinen Datenverkehr.
Standby
Alle Real-Server, die als Standby eingestellt sind, bleiben offline, bis ALLE Server der Online-Gruppe ihre Server Health Monitor-Prüfungen nicht bestehen. Der Verkehr wird von der Standby-Gruppe gemäß der Lastausgleichsrichtlinie empfangen, wenn dies geschieht. Wenn ein Server in der Online-Gruppe die Server Health Monitor-Prüfung besteht, erhält dieser Online-Server den gesamten Datenverkehr, und die Standby-Gruppe erhält keinen Datenverkehr mehr.
IP-Adresse
Dieses Feld ist die IP-Adresse für Ihren Real-Server. Beispiel "192.168.1.200".
Hafen
TCP- oder UDP-Portnummer, auf der der Real-Server für den Dienst lauscht. Beispiel "80" für Webverkehr.
Gewicht
Diese Spalte wird bearbeitbar, wenn eine entsprechende Lastausgleichsrichtlinie angegeben ist.
  Die Standardgewichtung für einen Real-Server ist 100, und Sie können Werte von 1-100 eingeben. Ein Wert von 100 bedeutet maximale Last, und 1 bedeutet minimale Last.
Ein Beispiel für drei Server könnte etwa so aussehen:
·     Server 1 Gewicht = 100
·     Server 2 Gewicht = 50
·     Server 3 Gewicht = 50
Wenn wir davon ausgehen, dass die Lastausgleichsrichtlinie auf "Least Connections" eingestellt ist und es insgesamt 200 Client-Verbindungen gibt;
·     Server 1 erhält 100 gleichzeitige Verbindungen
·     Server 2 erhält 50 gleichzeitige Verbindungen
·     Server 3 erhält 50 gleichzeitige Verbindungen
Wenn wir Round Robin als Lastausgleichsmethode verwenden, bei der die Anfragen durch die Servergruppe mit Lastausgleich rotieren, wirkt sich eine Änderung der Gewichte darauf aus, wie oft die Server als Ziel ausgewählt werden.
Wenn wir davon ausgehen, dass die Lastausgleichsrichtlinie Fastest die kürzeste Zeit für das GET einer Antwort verwendet, ändert die Anpassung der Gewichte die Ausrichtung ähnlich wie bei Least Connections.
Berechnetes Gewicht
Die berechnete Gewichtung jedes Servers kann dynamisch angezeigt werden und wird automatisch berechnet und ist nicht editierbar. Das Feld zeigt die tatsächliche Gewichtung an, die ADC unter Berücksichtigung der manuellen Gewichtung und der Lastausgleichsrichtlinie verwendet.
Hinweise
Geben Sie in das Feld Notizen besondere Hinweise ein, die zur Beschreibung des definierten Eintrags hilfreich sind. Beispiel "IIS Server1 - London DC".
Basic
Lastausgleichsrichtlinie
Die Dropdown-Liste zeigt Ihnen die aktuell unterstützten Lastausgleichsrichtlinien an, die zur Verwendung zur Verfügung stehen. Eine Liste der Lastausgleichsrichtlinien zusammen mit einer Erläuterung finden Sie unten.
Option
Beschreibung
Schnellste
Die Richtlinie Schnellster Lastausgleich berechnet automatisch die Antwortzeit für alle Anfragen pro Server geglättet über die Zeit. Die Spalte Berechnetes Gewicht enthält den automatisch berechneten Wert. Eine manuelle Eingabe ist nur bei Verwendung dieser Lastausgleichsrichtlinie möglich.
Runde Robin
Round Robin wird häufig in Firewalls und einfachen Lastverteilern verwendet und ist die einfachste Methode. Jeder Real Server erhält nacheinander eine neue Anfrage. Diese Methode ist nur dann geeignet, wenn Sie einen gleichmäßigen Lastausgleich zwischen den Servern herstellen müssen, z. B. bei der Suche nach Webservern. Wenn Sie jedoch einen Lastausgleich basierend auf der Anwendungslast oder der Serverlast benötigen oder sogar sicherstellen müssen, dass Sie denselben Server für die Sitzung verwenden, ist die Round Robin-Methode ungeeignet.
Geringste Verbindungen
Der Load Balancer behält die Anzahl der aktuellen Verbindungen zu jedem Real Server im Auge. Der Real Server mit der geringsten Anzahl von Verbindungen erhält die nachfolgende neue Anfrage.
Schicht 3 Sitzungsaffinität/Persistenz - IP Bound
In diesem Modus bildet die IP-Adresse des Clients die Grundlage für die Auswahl des Real-Servers, der die Anfrage erhält. Diese Aktion bietet Persistenz. HTTP und Layer-4-Protokolle können diesen Modus verwenden. Diese Methode ist hilfreich für interne Netzwerke, in denen die Netzwerktopologie bekannt ist und Sie sicher sein können, dass keine "Super-Proxys" vorgeschaltet sind. Bei Layer 4 und Proxies können alle Anfragen so aussehen, als kämen sie von einem einzigen Client, und somit wäre die Last nicht gleichmäßig. Bei HTTP wird die Header-Information (X-Forwarder-For) verwendet, wenn sie vorhanden ist, um mit Proxies fertig zu werden.
Layer 3 Sitzungsaffinität/Persistenz - IP-Listenbasiert
Die Verbindung zum Real-Server wird mit "Least connections" initiiert, dann wird eine Sitzungsaffinität basierend auf der IP-Adresse des Clients erreicht. Standardmäßig wird eine Liste für 2 Stunden geführt, dies kann jedoch mit einem jetPACK geändert werden.
Schicht 7 Session Affinität/Persistenz - ALB Session Cookie
Dieser Modus ist die am häufigsten verwendete Persistenzmethode für den HTTP-Lastausgleich. In diesem Modus verwendet der ADC den IP-Listen-basierten Lastausgleich für jede erste Anfrage. Er fügt ein Cookie in die Header der ersten HTTP-Antwort ein. Danach verwendet der ADC das Client-Cookie, um den Datenverkehr an denselben Back-End-Server zu leiten. Dieses Cookie wird für die Persistenz verwendet, wenn der Client jedes Mal zum selben Back-End-Server gehen muss. Das Cookie läuft ab, sobald die Sitzung geschlossen wird.
Schicht 7 Session Affinität/Persistenz - ALB Persistent Cookie
Der IP-Listen-basierte Lastausgleichsmodus wird für jede erste Anfrage verwendet. Die ADC fügt ein Cookie in die Header der ersten HTTP-Antwort ein. Danach verwendet die ADC das Client-Cookie, um den Datenverkehr an denselben Back-End-Server zu leiten. Dieses Cookie wird für die Persistenz verwendet, wenn der Client jedes Mal zum selben Back-End-Server gehen muss. Das Cookie läuft nach 2 Stunden ab, und die Verbindung wird nach einem IP-Listen-basierten Algorithmus ausgeglichen. Diese Verfallszeit ist mit einem jetPACK konfigurierbar.
Session-Cookie - Klassisches ASP-Session-Cookie
Active Server Pages (ASP) ist eine serverseitige Technologie von Microsoft. Wenn diese Option aktiviert ist, behält das ADC die Sitzungspersistenz auf demselben Server bei, wenn ein ASP-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei der Erkennung eines neuen ASP-Cookies wird ein Lastausgleich mit dem Algorithmus "Least Connections" durchgeführt.
Sitzungs-Cookie - ASP.NET-Sitzungs-Cookie
Dieser Modus gilt für ASP.net. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz zum selben Server bei, wenn ein ASP.NET-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei der Erkennung eines neuen ASP-Cookies wird ein Lastausgleich mit dem Algorithmus "Least Connections" durchgeführt.
Session-Cookie - JSP-Session-Cookie
Java Server Pages (JSP) ist eine serverseitige Technologie von Oracle. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz auf demselben Server bei, wenn ein JSP-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei der Erkennung eines neuen JSP-Cookies wird ein Lastausgleich mit dem Algorithmus "Least Connections" durchgeführt.
Sitzungs-Cookie - JAX-WS Sitzungs-Cookie
Java Web Services (JAX-WS) ist eine serverseitige Technologie von Oracle. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz zum selben Server bei, wenn ein JAX-WS-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei Erkennung eines neuen JAX-WS-Cookies wird ein Lastausgleich mit dem Least Connections-Algorithmus durchgeführt.
Session-Cookie - PHP-Session-Cookie
Personal Home Page (PHP) ist eine serverseitige Open-Source-Technologie. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz auf demselben Server bei, wenn ein PHP-Cookie erkannt wird.
Sitzungs-Cookie - RDP-Cookie-Persistenz
Diese Lastausgleichsmethode verwendet das von Microsoft erstellte RDP-Cookie, das auf Benutzername/Domäne basiert, um die Verbindung zu einem Server aufrechtzuerhalten. Der Vorteil dieser Methode ist, dass die Aufrechterhaltung der Verbindung zu einem Server auch dann möglich ist, wenn sich die IP-Adresse des Clients ändert.
Cookie-ID-basiert
Eine neue Methode, die "PhpCookieBased" und anderen Lastausgleichsmethoden sehr ähnlich ist, aber CookieIDBased und Cookie RegEx h=[^;]+ verwendet.
 
Diese Methode verwendet den Wert, der im Notizfeld "ID=X;" des Realservers eingestellt ist, als Cookie-Wert zur Identifizierung des Servers. Es handelt sich also um eine ähnliche Methode wie CookieListBased, verwendet aber einen anderen Cookie-Namen und speichert einen eindeutigen Cookie-Wert, nicht die verschlüsselte IP, sondern die ID des Realen Servers (die zur Ladezeit eingelesen wird).
 
Der Standardwert ist CookieIDName="h"; wenn es jedoch einen Überschreibungswert in der Konfiguration der erweiterten Einstellungen des virtuellen Servers gibt, verwenden Sie stattdessen diesen. HINWEIS: Wenn dieser Wert gesetzt ist, überschreiben wir den obigen Cookie-Ausdruck, um h= durch den neuen Wert zu ersetzen.
 
Der letzte Punkt ist, dass, wenn ein unbekannter Cookie-Wert ankommt und mit einer der Realserver-IDs
übereinstimmt, dieser Server ausgewählt werden soll; andernfalls wird die nächste Methode (delegieren.) verwendet.
Server-Überwachung
Ihr ADC enthält sechs standardmäßige Real-Server-Überwachungsmethoden, die unten aufgeführt sind.
Wählen Sie die Überwachungsmethode, die Sie auf den virtuellen Dienst (VIP) anwenden möchten.
Es ist wichtig, dass Sie den richtigen Monitor für den Dienst wählen. Wenn der Real-Server beispielsweise ein RDP-Server ist, ist ein 200OK-Monitor nicht relevant. Wenn Sie sich nicht sicher sind, welchen Monitor Sie wählen sollen, ist die Standard-TCP-Verbindung ein hervorragender Ausgangspunkt.
Sie können mehrere Monitore auswählen, indem Sie nacheinander auf jeden Monitor klicken, den Sie auf den Dienst anwenden möchten. Die ausgewählten Monitore werden in der Reihenfolge ausgeführt, in der Sie sie auswählen; beginnen Sie also zuerst mit den Monitoren der unteren Schichten. Wenn Sie z. B. die Monitore Ping/ICMP Echo, TCP-Verbindung und 200OK einstellen, werden die Ereignisse im Dashboard wie in der folgenden Abbildung dargestellt:
Wir können sehen, dass Layer 3 Ping und Layer 4 TCP Connect erfolgreich waren, wenn wir uns die obere Zeile ansehen, aber Layer 7 200OK ist fehlgeschlagen. Diese Überwachungsergebnisse liefern genügend Informationen, um anzuzeigen, dass das Routing in Ordnung ist und ein Dienst auf dem entsprechenden Port läuft, aber die Website nicht korrekt auf die angeforderte Seite antwortet. Es ist nun an der Zeit, sich den Webserver und den Abschnitt Library > Real Server Monitor anzusehen, um die Details des fehlgeschlagenen Monitors zu sehen.
Option
Beschreibung
Keine
In diesem Modus wird der Real-Server nicht überwacht und läuft immer korrekt. Die Einstellung "Keine" ist hilfreich für Situationen, in denen die Überwachung einen Server stört, und für Dienste, die nicht an der Failover-Aktion des ADC teilnehmen sollen. Es ist ein Weg, um unzuverlässige oder Legacy-Systeme zu hosten, die nicht primär für den H/A-Betrieb sind. Verwenden Sie diese Überwachungsmethode mit jedem Diensttyp.
Ping/ICMP-Echo
In diesem Modus sendet der ADC eine ICMP-Echo-Anfrage an die IP des Content-Servers. Wenn eine gültige Echo-Antwort empfangen wird, betrachtet der ADC den Real-Server als betriebsbereit, und der Verkehrsdurchsatz zum Server wird fortgesetzt. Außerdem wird der Dienst auf einem H/A-Paar verfügbar gehalten. Diese Überwachungsmethode ist mit jedem Diensttyp verwendbar.
TCP-Verbindung
In diesem Modus wird eine TCP-Verbindung zum Real-Server aufgebaut und sofort wieder abgebaut, ohne Daten zu senden. Wenn die Verbindung erfolgreich ist, hält die ADC den Real Server für betriebsbereit. Diese Überwachungsmethode ist mit jedem Diensttyp verwendbar. Nur UDP-Dienste sind derzeit nicht für die TCP-Verbindungsüberwachung geeignet.
ICMP unerreichbar
Der ADC sendet eine UDP-Zustandsprüfung an den Server und markiert den Real-Server als nicht verfügbar, wenn er eine ICMP-Port-Unreachable-Meldung erhält. Diese Methode kann hilfreich sein, wenn Sie prüfen müssen, ob ein UDP-Dienstport auf einem Server verfügbar ist, wie z. B. DNS-Port 53.
RDP
In diesem Modus wird eine TCP-Verbindung initialisiert, wie in der Methode ICMP Unreachable beschrieben. Nachdem die Verbindung initialisiert wurde, wird eine Layer-7-RDP-Verbindung angefordert. Wenn die Verbindung bestätigt wird, stuft das ADC den Real Server als betriebsbereit ein. Diese Überwachungsmethode ist mit jedem Microsoft-Terminalserver verwendbar.
200 OK
Bei dieser Methode wird eine TCP-Verbindung zum Real-Server initialisiert. Nachdem die Verbindung erfolgreich war, sendet der ADC eine HTTP-Anfrage an den Real-Server. Es wird auf eine HTTP-Antwort gewartet und auf den Antwortcode "200 OK" geprüft. Wenn der Antwortcode "200 OK" empfangen wird, betrachtet die ADC den Real Server als funktionsfähig. Wenn die ADC aus irgendeinem Grund keinen "200 OK"-Antwortcode empfängt, einschließlich Timeouts, Verbindungsfehler und andere Gründe, markiert die ADC den Real Server als nicht verfügbar. Diese Überwachungsmethode ist nur für die Verwendung mit HTTP- und beschleunigten HTTP-Diensttypen gültig. Wenn ein Layer 4-Diensttyp für einen HTTP-Server verwendet wird, ist er verwendbar, wenn SSL auf dem Real-Server nicht verwendet wird oder durch die "Content SSL"-Funktion entsprechend behandelt wird.
DICOM
Eine TCP-Verbindung wird zum Real-Server im DICOM-Modus initialisiert, und bei der Verbindung wird eine Echoscu-"Associate Request" an den Real-Server gesendet. Eine Konversation, die ein "Associate Accept" vom Content Server, eine Übertragung einer kleinen Datenmenge gefolgt von einem "Release Request" und einer "Release Response" umfasst, schließt den Monitor erfolgreich ab. Wenn der Monitor aus irgendeinem Grund nicht erfolgreich abgeschlossen werden kann, wird der Real-Server als ausgefallen betrachtet.
Benutzerdefiniert
Jeder Monitor, der im Abschnitt Realserver-Überwachung konfiguriert wurde, wird in der Liste angezeigt.
Caching-Strategie
Standardmäßig ist die Caching-Strategie deaktiviert und auf "Aus" eingestellt. Wenn Ihr Diensttyp HTTP ist, können Sie zwei Arten von Caching-Strategien anwenden.
Detaillierte Cache-Einstellungen finden Sie auf der Seite Configure Cache (Cache konfigurieren). Beachten Sie, dass komprimierte Objekte nicht zwischengespeichert werden, wenn die Zwischenspeicherung auf ein VIP mit dem beschleunigten Diensttyp "HTTP" angewendet wird.
Option
Beschreibung
Nach Host
Das Caching pro Host basiert auf der Anwendung pro Hostname. Für jede Domäne/jeden Hostnamen existiert ein eigener Cache. Dieser Modus ist ideal für Webserver, die je nach Domain mehrere Websites bedienen können.
Durch virtuellen Service
Caching pro virtuellem Dienst ist verfügbar, wenn Sie diese Option wählen. Es gibt nur einen Cache für alle Domänen/Hostnamen, die den virtuellen Dienst durchlaufen. Diese Option ist eine spezielle Einstellung für die Verwendung mit mehreren Klonen einer einzelnen Site.
Beschleunigung
Option
Beschreibung
Aus
Komprimierung für den virtuellen Dienst ausschalten
Komprimierung
Wenn diese Option aktiviert ist, schaltet sie die Komprimierung für den ausgewählten virtuellen Dienst ein. Das ADC komprimiert den Datenstrom zum Client auf Anforderung dynamisch. Dieser Vorgang gilt nur für Objekte, die den Header content-encoding: gzip enthalten. Beispielinhalte sind HTML, CSS oder Javascript. Sie können auch bestimmte Inhaltstypen über den Abschnitt "Globale Ausschlüsse" ausschließen.
Hinweis: Wenn das Objekt cachefähig ist, speichert die ADC eine komprimierte Version und stellt diese statisch (aus dem Speicher) bereit, bis der Inhalt abläuft und erneut validiert wird.
Virtueller Dienst SSL-Zertifikat (Verschlüsselung zwischen Client und dem ADC)
Die Standardeinstellung ist "No SSL". Wenn Ihr Diensttyp "HTTP" oder "Layer4 TCP" ist, können Sie in der Dropdown-Liste ein Zertifikat auswählen, das auf den virtuellen Dienst angewendet werden soll. Zertifikate, die erstellt oder importiert wurden, werden in dieser Liste angezeigt. Sie können mehrere Zertifikate markieren, um sie auf einen Dienst anzuwenden. Durch diesen Vorgang wird die SNI-Erweiterung automatisch aktiviert, um ein Zertifikat basierend auf dem vom Client angeforderten "Domain Name" zuzulassen.
Anzeige des Servernamens
Diese Option ist eine Erweiterung des TLS-Netzwerkprotokolls, mit der der Client zu Beginn des Handshaking-Prozesses angibt, mit welchem Hostnamen er sich zu verbinden versucht. Diese Einstellung ermöglicht es dem ADC, mehrere Zertifikate auf derselben virtuellen IP-Adresse und demselben TCP-Port zu präsentieren.
Option
Beschreibung
Kein SSL
Der Verkehr von der Quelle zum ADC wird nicht verschlüsselt.
Standard
Diese Option führt dazu, dass ein lokal erstelltes Zertifikat mit dem Namen "Standard" auf die Browserseite des Kanals angewendet wird. Verwenden Sie diese Option, um SSL zu testen, wenn noch keines erstellt oder importiert wurde.
Vom Benutzer importierte SSL-Zertifikate
Alle Zertifikate, die Sie in den ADC importiert haben, werden hier angezeigt.
Real Server SSL-Zertifikat (Verschlüsselung zwischen ADC und Real Server)
Die Standardeinstellung für diese Option ist No SSL. Wenn Ihr Server eine verschlüsselte Verbindung erfordert, muss dieser Wert etwas anderes als "No SSL" sein. Zertifikate, die erstellt oder importiert wurden, werden in dieser Liste angezeigt.
Option
Beschreibung
Kein SSL
Der Verkehr vom ADC zum Real-Server wird nicht verschlüsselt. Die Auswahl eines Zertifikats auf der Browserseite bedeutet, dass "No SSL" clientseitig gewählt werden kann, um einen so genannten "SSL Offload" zu ermöglichen.
Beliebig
Der ADC fungiert als Client und akzeptiert jedes Zertifikat, das der Real Server vorlegt. Der Verkehr vom ADC zum Real Server wird verschlüsselt, wenn diese Option ausgewählt ist. Verwenden Sie die Option "Any", wenn auf der Seite des virtuellen Dienstes ein Zertifikat angegeben ist, wodurch eine sogenannte "SSL-Überbrückung" oder "SSL-Wiederverschlüsselung" bereitgestellt wird.
SNI
Der ADC agiert als Client und akzeptiert jedes Zertifikat, das der Real Server vorlegt. Der Verkehr vom ADC zum Real Server wird verschlüsselt, wenn diese Option ausgewählt ist. Verwenden Sie die Option "Any", wenn auf der Seite des virtuellen Dienstes ein Zertifikat angegeben ist, das eine so genannte "SSL-Überbrückung" oder "SSL-Neuverschlüsselung" bietet. Wählen Sie diese Option, um SNI auf der Serverseite zu aktivieren.
Vom Benutzer importierte SSL-Zertifikate
Hier erscheinen alle Zertifikate, die Sie in den ADC importiert haben.
Erweitert
Konnektivität
Ihr virtueller Dienst ist mit vier verschiedenen Arten von Konnektivität konfigurierbar. Bitte wählen Sie den Konnektivitätsmodus, der für den Dienst gelten soll.
Option
Beschreibung
Umgekehrter Proxy
Reverse Proxy ist der Standardwert und arbeitet auf Layer7 mit Komprimierung und Caching. Und auf Layer4 ohne Caching oder Komprimierung. In diesem Modus fungiert Ihr ADC als Reverse-Proxy und wird zur Quelladresse, die von den Real-Servern gesehen wird.
Direkte Server-Rückgabe
Direct Server Return oder DSR, wie es weithin bekannt ist (DR - Direct Routing in einigen Kreisen), ermöglicht es dem Server hinter dem Load Balancer, direkt auf den Client zu antworten, indem er den ADC bei der Antwort umgeht. DSR ist nur für den Einsatz mit Layer 4-Lastverteilung geeignet. Daher sind Caching und Komprimierung bei dieser Option nicht verfügbar.
Der Schicht-7-Lastausgleich funktioniert nicht mit diesem DSR. Außerdem gibt es keine andere Persistenzunterstützung als IP-Listen-basiert. Der SSL/TLS-Lastausgleich mit dieser Methode ist nicht ideal, da die Unterstützung der Quell-IP-Persistenz der einzige verfügbare Typ ist. DSR erfordert auch Änderungen am Realserver, die durchgeführt werden müssen. Bitte lesen Sie den Abschnitt Änderungen am realen Server.
Gateway
Im Gateway-Modus können Sie den gesamten Datenverkehr über den ADC leiten, so dass der Datenverkehr von den Real Servern über den ADC zu anderen Netzwerken über die virtuellen ADC-Maschinen oder Hardware-Schnittstellen geleitet werden kann. Die Verwendung des Geräts als Gateway-Gerät für Real Server ist ideal, wenn es im Multi-Interface-Modus betrieben wird.
Der Layer-7-Lastausgleich mit dieser Methode funktioniert nicht, da es keine Unterstützung für die Persistenz gibt, die nicht auf IP-Listen basiert. Diese Methode erfordert, dass der Real Server sein Standardgateway auf die lokale Schnittstellenadresse (eth0, eth1 usw.) des ADCs setzt. Lesen Sie dazu den Abschnitt Real Server Changes.
Verschlüsselungsoptionen
Sie können Chiffren auf einer Ebene pro Dienst einstellen und ist nur für Dienste mit aktiviertem SSL/TLS relevant. Der ADC führt eine automatische Auswahl der Chiffre durch, und Sie können verschiedene Chiffren mit jetPACKS hinzufügen. Beim Hinzufügen des entsprechenden jetPACKs können Sie die Cipher-Optionen pro Dienst einstellen. Dies hat den Vorteil, dass Sie mehrere Dienste mit unterschiedlichen Sicherheitsstufen erstellen können. Beachten Sie, dass ältere Clients nicht mit neueren Chiffren kompatibel sind, um die Anzahl der Clients zu reduzieren, je sicherer der Dienst ist.
Client SSL-Neuverhandlung
Aktivieren Sie dieses Kontrollkästchen, wenn Sie die Client-initiierte SSL-Neuaushandlung zulassen möchten. Deaktivieren Sie die Client-SSL-Neuaushandlung, um mögliche DDOS-Angriffe gegen die SSL-Schicht zu verhindern, indem Sie diese Option deaktivieren.
Client-SSL-Wiederaufnahme
Aktivieren Sie dieses Kontrollkästchen, wenn Sie dem Sitzungscache hinzugefügte SSL Resumption Server-Sitzungen aktivieren möchten. Wenn ein Client die Wiederverwendung einer Sitzung vorschlägt, versucht der Server, die Sitzung wiederzuverwenden, wenn er sie findet. Wenn Wiederaufnahme nicht aktiviert ist, findet kein Sitzungs-Caching für Client oder Server statt.
SNI-Standard-Zertifikat
Wenn bei einer SSL-Verbindung mit aktiviertem clientseitigem SNI die angeforderte Domain mit keinem der dem Dienst zugewiesenen Zertifikate übereinstimmt, präsentiert der ADC das SNI-Standardzertifikat. Die Standardeinstellung hierfür ist "None" (Keines), wodurch die Verbindung effektiv abgebrochen wird, wenn keine exakte Übereinstimmung vorhanden ist. Wählen Sie eines der installierten Zertifikate aus der Dropdown-Liste aus, um es zu präsentieren, wenn eine exakte SSL-Zertifikatsübereinstimmung fehlschlägt.
Sicherheitsprotokoll
'Ein' ist der Standardwert und aktiviert auf einer Pro-Service-Basis den Dienst der Protokollierung von Authentifizierungsinformationen in den W3C-Protokollen. Wenn Sie auf das Zahnradsymbol klicken, gelangen Sie zur Seite "System > Logging", auf der Sie die Einstellungen der W3C-Protokollierung überprüfen können.
Verbindungs-Timeout
Der Standard-Timeout für die Verbindung beträgt 600 Sekunden oder 10 Minuten. Diese Einstellung passt die Zeit an, nach der die Verbindung bei keiner Aktivität einen Timeout erleidet. Verringern Sie diesen Wert für kurzlebigen zustandslosen Webverkehr, der typischerweise 90 Sekunden oder weniger beträgt. Erhöhen Sie diesen Wert für zustandsabhängige Verbindungen wie RDP auf etwa 7200 Sekunden (2 Stunden) oder mehr, abhängig von Ihrer Infrastruktur. Das RDP-Timeout-Beispiel bedeutet, dass die Verbindungen offen bleiben, wenn ein Benutzer eine Inaktivitätsperiode von 2 Stunden oder weniger hat.
Überwachungseinstellungen
Diese Einstellungen beziehen sich auf die Realserver-Monitore auf der Registerkarte "Basic". Es gibt globale Einträge in der Konfiguration, um die Anzahl der erfolgreichen oder fehlgeschlagenen Monitore zu zählen, bevor der Status eines Servers als online oder fehlgeschlagen markiert wird.
Intervall
Das Intervall ist die Zeit in Sekunden zwischen den Monitoren. Das Standardintervall beträgt 1 Sekunde. Während 1s für die meisten Anwendungen akzeptabel ist, kann es für andere Anwendungen oder während des Testens von Vorteil sein, dies zu erhöhen.
Überwachung Timeout
Der Timeout-Wert gibt an, wie lange das ADC auf die Antwort eines Servers auf eine Verbindungsanfrage wartet. Der Standardwert ist 2s. Erhöhen Sie diesen Wert für ausgelastete Server.
Überwachung in Count
Der Standardwert für diese Einstellung ist 2. Der Wert von 2 gibt an, dass der Real-Server zwei erfolgreiche Prüfungen des Zustandsmonitors bestehen muss, bevor er online geht. Wenn Sie diesen Wert erhöhen, erhöht sich die Wahrscheinlichkeit, dass der Server Datenverkehr bedienen kann, aber es dauert je nach Intervall länger, bis er in Betrieb genommen wird. Durch Verringern dieses Wertes wird der Server schneller in Betrieb genommen.
Überwachung der Anzahl der Ausgänge
Der Standardwert für diese Einstellung ist 3, was bedeutet, dass der Real-Server-Monitor dreimal fehlschlagen muss, bevor das ADC aufhört, Datenverkehr an den Server zu senden, und dieser als ROT und unerreichbar markiert wird. Das Erhöhen dieser Zahl führt zu einem besseren und zuverlässigeren Dienst auf Kosten der Zeit, die das ADC benötigt, um das Senden von Datenverkehr an diesen Server zu stoppen.
Max. Anschlüsse
Begrenzt die Anzahl der gleichzeitigen Real-Server-Verbindungen und wird pro Dienst eingestellt. Wenn Sie dies zum Beispiel auf 1000 konfigurieren und zwei Real Server haben, begrenzt der ADC jeden Real Server auf 1000 gleichzeitige Verbindungen. Sie können auch eine Seite "Server zu beschäftigt" anzeigen lassen, wenn dieses Limit auf allen Servern erreicht ist, damit die Benutzer verstehen, warum eine Nichtantwort oder Verzögerung aufgetreten ist. Für unbegrenzte Verbindungen lassen Sie dieses Feld leer. Was Sie hier einstellen, hängt von Ihren Systemressourcen ab.
flightPATH
flightPATH ist ein von Edgenexus entwickeltes System, das ausschließlich innerhalb des ADC verfügbar ist. Im Gegensatz zu den regelbasierten Engines anderer Anbieter arbeitet flightPATH nicht über eine Kommandozeile oder eine Skripteingabekonsole. Stattdessen verwendet es eine grafische Benutzeroberfläche, um die verschiedenen Parameter, Bedingungen und Aktionen auszuwählen, die ausgeführt werden sollen, um das zu erreichen, was sie benötigen. Diese Funktionen machen flightPATH extrem leistungsfähig und ermöglichen es Netzwerkadministratoren, den HTTPS-Verkehr auf äußerst effektive Weise zu manipulieren.
flightPATH ist nur für die Verwendung mit HTTPS-Verbindungen verfügbar, und dieser Abschnitt ist nicht sichtbar, wenn der Virtual Service Type nicht HTTP ist.
Wie Sie im obigen Bild sehen können, befindet sich auf der linken Seite eine Liste der verfügbaren Regeln und auf der rechten Seite die Regeln, die auf den virtuellen Dienst angewendet werden.
Fügen Sie eine verfügbare Regel hinzu, indem Sie die Regel von der linken Seite auf die rechte Seite ziehen oder eine Regel markieren und auf den Rechtspfeil klicken, um sie auf die rechte Seite zu verschieben.
Die Reihenfolge der Ausführung ist entscheidend und beginnt mit der obersten Regel, die zuerst ausgeführt wird. Um die Reihenfolge der Ausführung zu ändern, markieren Sie die Regel und bewegen Sie sich mit den Pfeilen nach oben und unten.
Um eine Regel zu entfernen, ziehen Sie sie zurück in den Regelbestand auf der linken Seite oder markieren Sie die Regel und klicken Sie auf den Pfeil nach links.
Sie können flightPATH-Regeln im Abschnitt "Konfigurieren von flightPATH" in dieser Anleitung hinzufügen, entfernen und bearbeiten.