EdgeADC
Ein Edgenexus ADC-Verwaltungshandbuch
×
Menu

IP-Dienste

Im Bereich IP-Dienste des ADC können Sie die verschiedenen virtuellen IP-Dienste, die Sie für Ihren speziellen Anwendungsfall benötigen, hinzufügen, löschen und konfigurieren. Die Einstellungen und Optionen sind in die folgenden Abschnitte unterteilt. Diese Abschnitte befinden sich auf der rechten Seite des Anwendungsbildschirms.
Virtuelle Dienste
Ein virtueller Dienst kombiniert eine virtuelle IP (VIP) und einen TCP/UDP-Port, auf dem der ADC lauscht. Verkehr, der an der Virtual Service IP ankommt, wird an einen der Real Server umgeleitet, die mit diesem Dienst verbunden sind. Die Virtual Service IP-Adresse kann nicht mit der Management-Adresse des ADC identisch sein. d. h. eth0, eth1 usw...
Der ADC bestimmt, wie der Datenverkehr auf die Server umverteilt wird, basierend auf einer Lastausgleichsrichtlinie, die auf der Registerkarte Basic im Abschnitt Real Servers eingestellt ist.
Erstellen eines neuen virtuellen Dienstes unter Verwendung eines neuen VIP
·     Klicken Sie wie oben angegeben auf die Schaltfläche Virtuellen Dienst hinzufügen.
·     Sie gelangen dann in den Modus "Zeile bearbeiten".
·     Füllen Sie die vier markierten Felder aus, um fortzufahren, und klicken Sie dann auf die Schaltfläche Aktualisieren.
Bitte verwenden Sie die TAB-Taste, um durch die Felder zu navigieren.
Feld
Beschreibung
IP-Adresse
Geben Sie eine neue virtuelle IP-Adresse ein, die als Zieleinstiegspunkt für den Zugriff auf den Real-Server dienen soll. Diese IP ist der Punkt, auf den Benutzer oder Anwendungen zeigen werden, um auf die Anwendung mit Lastausgleich zuzugreifen.
Subnetz-Maske/Präfix
Dieses Feld ist für die Subnetzmaske, die für das Netzwerk relevant ist, in dem sich der ADC befindet
Hafen
Der Eingangsport, der beim Zugriff auf das VIP verwendet wird. Dieser Wert muss nicht unbedingt mit dem des Realen Servers übereinstimmen, wenn Sie Reverse Proxy verwenden.
Dienst Name
Der Dienstname ist eine textuelle Darstellung des Zwecks des VIPs. Er ist optional, aber wir empfehlen Ihnen, ihn aus Gründen der Übersichtlichkeit anzugeben.
Dienst-Typ
Es gibt viele verschiedene Diensttypen, die Sie auswählen können. Layer-4-Diensttypen können die flightPATH-Technologie nicht verwenden.
 
 
Sie können nun die Schaltfläche Aktualisieren drücken, um diesen Abschnitt zu speichern und automatisch zum Abschnitt Real Server zu springen, der weiter unten beschrieben wird:
Feld
Beschreibung
Aktivität
Das Feld Aktivität kann verwendet werden, um den Status des lastverteilten realen Servers anzuzeigen und zu ändern.
Online - Zeigt an, dass der Server aktiv ist und Lastausgleichsanfragen empfängt
Offline - Der Server ist offline und empfängt keine Anfragen
Drain - Der Server wurde in den Drain-Modus versetzt, so dass die Persistenz geleert und der Server in einen Offline-Zustand versetzt werden kann, ohne dass die Benutzer davon betroffen sind.
Standby - Der Server wurde in einen Standby-Zustand versetzt
IP-Adresse
Dieser Wert ist die IP-Adresse des Real-Servers. Sie muss genau sein und sollte keine DHCP-Adresse sein.
Hafen
Der Ziel-Port des Zugriffs auf dem Real-Server. Bei Verwendung eines Reverse-Proxys kann dieser von dem im VIP angegebenen Eingangs-Port abweichen.
Gewichtung
Diese Einstellung wird normalerweise automatisch vom ADC konfiguriert. Sie können dies ändern, wenn Sie die Prioritätsgewichtung ändern möchten.
Klicken Sie auf die Schaltfläche Aktualisieren oder drücken Sie die Eingabetaste, um Ihre Änderungen zu speichern
·     Die Statusanzeige leuchtet zuerst grau und dann grün, wenn der Server Health Check erfolgreich war. Sie wird rot, wenn der Real Server Monitor fehlschlägt.
·     Ein Server, dessen Statusleuchte rot leuchtet, wird nicht im Lastausgleich betrieben.
Beispiel für einen abgeschlossenen virtuellen Dienst
Erstellen eines neuen virtuellen Dienstes unter Verwendung eines vorhandenen VIPs
·     Markieren Sie einen virtuellen Dienst, den Sie kopieren möchten
·     Klicken Sie auf Virtuellen Dienst hinzufügen, um in den Zeilenbearbeitungsmodus zu gelangen
·     Die IP-Adresse und die Subnetzmaske werden automatisch übernommen
·     Geben Sie die Port-Nummer für Ihren Dienst ein
·     Geben Sie einen optionalen Dienstnamen ein
·     Wählen Sie einen Service-Typ
·     Sie können nun auf die Schaltfläche Aktualisieren klicken, um diesen Abschnitt zu speichern und automatisch zum Abschnitt Real Server weiter unten zu springen
·     Belassen Sie die Server-Aktivitätsoption auf Online - das bedeutet, dass der Server einen Lastausgleich erhält, wenn er die standardmäßige Zustandsüberwachung von TCP Connect besteht. Diese Einstellung kann bei Bedarf später geändert werden.
·     Geben Sie eine IP-Adresse des Real-Servers ein
·     Geben Sie eine Port-Nummer für den Real-Server ein
·     Geben Sie einen optionalen Namen für den Real-Server ein
·     Klicken Sie auf Aktualisieren, um Ihre Änderungen zu speichern
·     Die Statusanzeige leuchtet erst grau, dann grün, wenn der Server Health Check erfolgreich war. Sie wird rot, wenn der Real Server Monitor fehlschlägt.
·     Ein Server, der eine rote Statusleuchte hat, wird nicht im Lastausgleich betrieben
Ändern der IP-Adresse eines virtuellen Dienstes
Sie können die IP-Adresse eines vorhandenen virtuellen Dienstes oder VIPs jederzeit ändern.
·     Markieren Sie den virtuellen Dienst, dessen IP-Adresse Sie ändern möchten
·     Doppelklicken Sie auf das IP-Adressfeld für diesen Dienst
·     Ändern Sie die IP-Adresse auf diejenige, die Sie verwenden möchten
·     Klicken Sie auf die Schaltfläche Aktualisieren, um die Änderungen zu speichern.
Hinweis: Wenn Sie die IP-Adresse eines virtuellen Dienstes ändern, wird die IP-Adresse aller mit dem VIP verbundenen Dienste geändert
Erstellen eines neuen virtuellen Dienstes mit Copy Service
·     Die Schaltfläche Dienst kopieren kopiert einen gesamten Dienst, einschließlich aller Real-Server, Grundeinstellungen, erweiterten Einstellungen und flightPATH-Regeln, die mit ihm verbunden sind
·     Markieren Sie den Dienst, den Sie duplizieren möchten, und klicken Sie auf Dienst kopieren
·     Der Zeileneditor erscheint mit dem blinkenden Cursor in der Spalte IP-Adresse
·     Sie müssen die IP-Adresse so ändern, dass sie eindeutig ist, oder wenn Sie die IP-Adresse beibehalten möchten, müssen Sie den Port so bearbeiten, dass er für diese IP-Adresse eindeutig ist
Vergessen Sie nicht, die einzelnen Registerkarten zu bearbeiten, wenn Sie eine Einstellung wie z. B. eine Lastausgleichsrichtlinie oder den Real-Server-Monitor ändern oder eine flightPATH-Regel entfernen.
Filtern der angezeigten Daten
Suche nach einem bestimmten Begriff
Im Feld Suchen können Sie die Tabelle anhand eines beliebigen Wertes durchsuchen, z. B. anhand der Oktette der IP-Adresse oder des Namens des Dienstes.
Das obige Beispiel zeigt das Ergebnis der Suche nach einer bestimmten IP-Adresse von 10.4.8.191.
Sichtbarkeit der Spalte auswählen
Sie können auch die Spalten auswählen, die Sie im Dashboard anzeigen möchten.
·     Bewegen Sie die Maus über eine der Spalten
·     Sie sehen einen kleinen Pfeil auf der rechten Seite der Spalte erscheinen
·     Durch Anklicken der Kontrollkästchen wählen Sie die Spalten aus, die Sie im Dashboard sehen möchten.
Verstehen der Spalten für virtuelle Dienste
Primär/Modus
Die Spalte Primär/Modus zeigt die für das aktuelle VIP ausgewählte Hochverfügbarkeitsrolle an. Verwenden Sie die unter System > Clustering verfügbaren Optionen, um diese Option zu konfigurieren.
Option
Beschreibung
Cluster
Cluster ist die Standardrolle für den ADC bei der Installation, und die Spalte Primary/Mode zeigt den Modus an, in dem er gerade läuft. Wenn Sie ein HA-Paar von ADC-Appliances in Ihrem Rechenzentrum haben, wird eine von ihnen als Aktiv und die andere als Passiv angezeigt
Handbuch
Die Rolle Manuell ermöglicht es, dass das ADC-Paar im Aktiv-Aktiv-Modus für verschiedene virtuelle IP-Adressen läuft. In solchen Fällen enthält die Spalte Primär ein Kästchen neben jeder einzelnen Virtuellen IP, das für Aktiv angekreuzt oder für Passiv nicht angekreuzt werden kann.
Stand-Alone
Der ADC agiert als eigenständiges Gerät und befindet sich nicht im Hochverfügbarkeitsmodus. In der Spalte "Primär" wird daher "Stand-alone" angezeigt.
VIP
Diese Spalte bietet eine visuelle Rückmeldung über den Status der einzelnen virtuellen Dienste. Die Indikatoren sind farbcodiert und lauten wie folgt:
LED
Bedeutung
l
Online
l
Failover-Standby. Dieser virtuelle Dienst ist hot-standby
l
Zeigt an, dass ein "Sekundär" auf einen "Primär" wartet.
l
Dienst benötigt Aufmerksamkeit. Diese Anzeige kann daraus resultieren, dass ein Real Server eine Zustandsüberprüfung nicht bestanden hat oder manuell auf Offline geändert wurde. Der Datenverkehr fließt weiter, aber mit reduzierter Real-Server-Kapazität
l
Offline. Inhaltsserver sind nicht erreichbar, oder keine Inhaltsserver aktiviert
l
Status finden
l
Nicht lizenziert oder lizenzierte virtuelle IPs überschritten
Aktiviert
Die Vorgabe für diese Option ist Aktiviert, und das Kontrollkästchen wird als aktiviert angezeigt. Sie können den virtuellen Dienst deaktivieren, indem Sie auf die Zeile doppelklicken, das Kontrollkästchen deaktivieren und dann auf die Schaltfläche Aktualisieren klicken.
IP-Adresse
Fügen Sie Ihre IPv4-Adresse in dezimaler Punktschreibweise oder eine IPv6-Adresse ein. Dieser Wert ist die virtuelle IP-Adresse (VIP) für Ihren Dienst. Beispiel IPv4 "192.168.1.100". Beispiel Ipv6 "2001:0db8:85a3:0000:0000:8a2e:0370:7334"
Subnetz-Maske/Präfix
Fügen Sie Ihre Subnetzmaske in dezimaler gepunkteter Notation ein. Beispiel "255.255.255.0". Oder fügen Sie für IPv6 Ihr Präfix ein. Weitere Informationen zu IPv6 finden Sie unter HTTPs://de.wikipedia.org/wiki/IPv6_address
Hafen
Fügen Sie die Portnummer hinzu, die mit Ihrem Dienst verbunden ist. Der Port kann eine TCP- oder UDP-Portnummer sein. Beispiel TCP "80" für Webverkehr und TCP "443" für gesicherten Webverkehr.
Dienst Name
Geben Sie einen freundlichen Namen ein, um Ihren Dienst zu identifizieren. Beispiel "Production Web Servers".
Dienst-Typ
Bitte beachten Sie, dass bei allen "Layer 4"-Diensttypen der ADC nicht interagiert und den Datenstrom nicht verändert, so dass flightPATH bei Layer 4-Diensttypen nicht verfügbar ist. Layer 4-Dienste führen einfach einen Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch:
Dienst-Typ
Port/Protokoll
Dienst-Schicht
Kommentar
Schicht 4 TCP
Beliebiger TCP-Port
Schicht 4
Der ADC verändert keine Informationen im Datenstrom und führt einen Standard-Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch
Schicht 4 UDP
Beliebiger UDP-Port
Schicht 4
Wie bei Layer 4 TCP verändert der ADC keine Informationen im Datenstrom und führt einen Standard-Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch
Schicht 4 TCP/UDP
Beliebiger TCP- oder UDP-Port
Schicht 4
Es ist ideal, wenn Ihr Dienst ein primäres Protokoll wie UDP hat, aber auf TCP zurückgreifen wird. Der ADC ändert keine Informationen im Datenstrom und führt den Standard-Lastausgleich des Datenverkehrs gemäß der Lastausgleichsrichtlinie durch
DNS
!!!
 
 
HTTP
HTTP- oder HTTPS-Protokoll
Ebene 7
Der ADC kann den Datenstrom mit flightPATH interagieren, manipulieren und modifizieren.
FTP
Dateiübertragungsprotokoll Protokoll
Ebene 7
Verwendung getrennter Steuer- und Datenverbindungen zwischen Client und Server
SMTP
Simple Mail Transfer Protocol
Schicht 4
Verwendung beim Lastausgleich von Mailservern
POP3
Postamt-Protokoll
Schicht 4
Verwendung beim Lastausgleich von Mailservern
IMAP
Internet Message Access Protocol
Schicht 4
Verwendung beim Lastausgleich von Mailservern
RDP
Remote-Desktop-Protokoll
Schicht 4
Verwendung beim Lastausgleich von Terminaldienste-Servern
RPC
Remote Procedure Call
Schicht 4
Verwendung beim Lastausgleich von Systemen mit RPC-Aufrufen
RPC/ADS
Exchange 2010 Statischer RPC für Adressbuchdienst
Schicht 4
Verwendung beim Lastausgleich von Exchange-Servern
RPC/CA/PF
Exchange 2010 Statischer RPC für Client-Zugriff & Öffentliche Ordner
Schicht 4
Verwendung beim Lastausgleich von Exchange-Servern
DICOM
Digitale Bildgebung und Kommunikation in der Medizin
Schicht 4
Verwendung beim Lastausgleich von Servern mit DICOM-Protokollen
Echte Server
Im Abschnitt Real Servers des Dashboards gibt es mehrere Registerkarten: Server, Basic, Advanced und flightPATH.
Server
Die Registerkarte Server enthält die Definitionen der realen Backend-Server, die mit dem aktuell ausgewählten virtuellen Dienst gekoppelt sind. Sie müssen mindestens einen Server zum Abschnitt Reale Server hinzufügen.
Server hinzufügen
·     Wählen Sie das entsprechende VIP, das Sie zuvor definiert haben.
·     Klicken Sie auf Server hinzufügen
·     Es erscheint eine neue Zeile, in der der Cursor in der Spalte IP-Adresse blinkt
·     Geben Sie die IPv4-Adresse Ihres Servers in punktierter Dezimalschreibweise ein. Der reale Server kann sich im gleichen Netzwerk wie Ihr virtueller Dienst, in einem direkt angeschlossenen lokalen Netzwerk oder in einem Netzwerk befinden, das Ihr ADC routen kann. Beispiel "10.1.1.1".
·     Wechseln Sie zur Spalte Port und geben Sie die TCP/UDP-Portnummer für Ihren Server ein. Die Portnummer kann dieselbe sein wie die Portnummer des virtuellen Dienstes oder eine andere Portnummer für die Reverse-Proxy-Konnektivität. Der ADC wird automatisch auf diese Nummer umgestellt.
·     Wechseln Sie in den Bereich Notizen, um alle relevanten Details für den Server hinzuzufügen. Beispiel: "IIS Web Server 1"
Gruppe Name
Wenn Sie die Server, aus denen das Load-Balanced-Set besteht, hinzugefügt haben, können Sie ihnen auch einen Gruppennamen zuweisen. Sobald Sie dieses Feld bearbeitet haben, wird der Inhalt gespeichert, ohne dass Sie die Schaltfläche Aktualisieren drücken müssen.
Real Server Status Lights
Sie können den Status eines Real-Servers an der Lichtfarbe in der Spalte Status erkennen. Siehe unten:
LED
Bedeutung
l
Verbunden
£
Nicht überwacht
l
Entleeren
l
Offline
l
Standby
l
Nicht verbunden
l
Status der Suche
l
Nicht lizenzierte oder lizenzierte Real-Server überschritten
Aktivität
Sie können die Aktivität eines Real-Servers jederzeit über das Dropdown-Menü ändern. Doppelklicken Sie dazu auf eine Real Server-Zeile, um sie in den Bearbeitungsmodus zu versetzen.
Option
Beschreibung
Online
Alle Real-Server, die online zugewiesen sind, erhalten den Datenverkehr gemäß der Lastausgleichsrichtlinie, die auf der Registerkarte Basis eingestellt ist.
 Ablassen
Alle Real-Server, die als Drain zugewiesen sind, bedienen weiterhin bestehende Verbindungen, nehmen aber keine neuen Verbindungen an. Die Statusanzeige blinkt grün/blau, während die Entleerung läuft. Sobald die bestehenden Verbindungen natürlich geschlossen sind, gehen die Real-Server offline und die Statusanzeige leuchtet durchgehend blau. Sie können diese Verbindungen auch anzeigen, indem Sie zum Bereich Navigation > Monitor > Status navigieren.
Offline
Alle Real-Server, die als Offline eingestellt sind, werden sofort offline genommen und erhalten keinen Datenverkehr.
Standby
Alle Real-Server, die als Standby eingestellt sind, bleiben offline, bis ALLE Server der Online-Gruppe ihre Server Health Monitor-Prüfungen nicht bestehen. Der Verkehr wird von der Standby-Gruppe gemäß der Lastausgleichsrichtlinie empfangen, wenn dies geschieht. Wenn ein Server in der Online-Gruppe die Server Health Monitor-Prüfung besteht, erhält dieser Online-Server den gesamten Datenverkehr, und die Standby-Gruppe erhält keinen Datenverkehr mehr.
IP-Adresse
Dieses Feld ist die IP-Adresse für Ihren Real-Server. Beispiel "192.168.1.200".
Hafen
TCP- oder UDP-Portnummer, auf der der Real-Server für den Dienst lauscht. Beispiel "80" für Webverkehr.
Gewicht
Diese Spalte wird bearbeitbar, wenn eine entsprechende Lastausgleichsrichtlinie angegeben ist.
  Die Standardgewichtung für einen Real Server ist 100, und Sie können Werte von 1-100 eingeben. Ein Wert von 100 bedeutet maximale Last, und 1 bedeutet minimale Last.
Ein Beispiel für drei Server könnte etwa so aussehen:
·     Server 1 Gewicht = 100
·     Server 2 Gewicht = 50
·     Server 3 Gewicht = 50
Wenn wir davon ausgehen, dass die Lastausgleichsrichtlinie auf "Least Connections" eingestellt ist und es insgesamt 200 Client-Verbindungen gibt;
·     Server 1 wird 100 gleichzeitige Verbindungen erhalten
·     Server 2 wird 50 gleichzeitige Verbindungen erhalten
·     Server 3 wird 50 gleichzeitige Verbindungen erhalten
Wenn wir Round Robin als Lastausgleichsmethode verwenden, bei der die Anfragen durch die Servergruppe mit Lastausgleich rotieren, wirkt sich die Änderung der Gewichte darauf aus, wie oft die Server als Ziel ausgewählt werden.
Wenn wir davon ausgehen, dass die Lastausgleichsrichtlinie Fastest die kürzeste Zeit verwendet, die für das GET einer Antwort benötigt wird, ändert das Anpassen der Gewichte die Verzerrung ähnlich wie bei Least Connections.
Berechnetes Gewicht
Die berechnete Gewichtung jedes Servers kann dynamisch angezeigt werden und wird automatisch berechnet und ist nicht editierbar. Das Feld zeigt die tatsächliche Gewichtung an, die ADC unter Berücksichtigung der manuellen Gewichtung und der Lastausgleichsrichtlinie verwendet.
Anmerkungen
Geben Sie in das Feld Notizen besondere Hinweise ein, die bei der Beschreibung des definierten Eintrags hilfreich sind. Beispiel "IIS Server1 - London DC".
ID
Das ID-Feld wird innerhalb der Cookie-ID-Lastausgleichsrichtlinie verwendet. Die hier platzierte ID-Nummer wird verwendet, um zu identifizieren
Basic
Lastausgleichsrichtlinie
Die Dropdown-Liste zeigt Ihnen die aktuell unterstützten Lastausgleichsrichtlinien an, die zur Verwendung zur Verfügung stehen. Eine Liste der Lastausgleichsrichtlinien, zusammen mit einer Erklärung, finden Sie unten.
Option
Beschreibung
Schnellste
Die Richtlinie Schnellster Lastausgleich berechnet automatisch die Antwortzeit für alle Anfragen pro Server geglättet über die Zeit. Die Spalte Berechnetes Gewicht enthält den automatisch berechneten Wert. Eine manuelle Eingabe ist nur bei Verwendung dieser Lastausgleichsrichtlinie möglich.
Runde Robin
Round Robin wird häufig in Firewalls und einfachen Lastverteilern verwendet und ist die einfachste Methode. Jeder Real Server erhält nacheinander eine neue Anfrage. Diese Methode ist nur dann geeignet, wenn Sie einen gleichmäßigen Lastausgleich zwischen den Servern vornehmen müssen; ein Beispiel dafür wären Lookup-Webserver. Wenn Sie jedoch einen Lastausgleich basierend auf der Anwendungslast oder der Serverlast benötigen oder sogar sicherstellen müssen, dass Sie denselben Server für die Sitzung verwenden, ist die Round-Robin-Methode ungeeignet.
Geringste Verbindungen
Der Load Balancer behält die Anzahl der aktuellen Verbindungen zu jedem Real Server im Auge. Der Real Server mit der geringsten Anzahl von Verbindungen erhält die nachfolgende neue Anfrage.
Layer 3 Session Affinity/Persistence - IP Bound
In diesem Modus bildet die IP-Adresse des Clients die Grundlage für die Auswahl des Real-Servers, der die Anfrage erhalten soll. Diese Aktion bietet Persistenz. HTTP und Layer-4-Protokolle können diesen Modus verwenden. Diese Methode ist hilfreich für interne Netzwerke, in denen die Netzwerktopologie bekannt ist und Sie sicher sein können, dass keine "Super-Proxys" vorgeschaltet sind. Bei Layer 4 und Proxies können alle Anfragen so aussehen, als kämen sie von einem einzigen Client, so dass die Last nicht gleichmäßig wäre. Bei HTTP wird die Header-Information (X-Forwarder-For) verwendet, wenn sie vorhanden ist, um mit Proxys fertig zu werden.
Layer 3 Sitzungsaffinität/Persistenz - IP-Listenbasiert
Die Verbindung zum Real-Server wird mit "Least connections" initiiert, dann wird eine Sitzungsaffinität basierend auf der IP-Adresse des Clients erreicht. Standardmäßig wird eine Liste für 2 Stunden aufrechterhalten, aber dies kann mit einem jetPACK geändert werden.
Schicht 7 Session-Affinität/Persistenz - Session-Cookie
Dieser Modus ist die beliebteste Persistenzmethode für den HTTP-Lastausgleich. In diesem Modus verwendet der ADC den IP-Listen-basierten Lastausgleich für jede erste Anfrage. Er fügt ein Cookie in die Header der ersten HTTP-Antwort ein. Danach verwendet der ADC das Client-Cookie, um den Datenverkehr an denselben Back-End-Server zu leiten. Dieses Cookie wird für die Persistenz verwendet, wenn der Client jedes Mal zum gleichen Back-End-Server gehen muss. Das Cookie läuft ab, sobald die Sitzung geschlossen wird.
Schicht 7 Sitzungsaffinität/Persistenz - Persistentes Cookie
Der IP-Listen-basierte Lastausgleichsmodus wird für jede erste Anfrage verwendet. Die ADC fügt ein Cookie in die Header der ersten HTTP-Antwort ein. Danach verwendet die ADC das Client-Cookie, um den Datenverkehr an denselben Back-End-Server zu leiten. Dieses Cookie wird für die Persistenz verwendet, wenn der Client jedes Mal zum gleichen Back-End-Server gehen muss. Das Cookie läuft nach 2 Stunden ab und die Verbindung wird nach einem IP-Listen-basierten Algorithmus ausgeglichen. Diese Verfallszeit ist mit einem jetPACK konfigurierbar.
Session-Cookie - Klassisches ASP-Session-Cookie
Active Server Pages (ASP) ist eine serverseitige Technologie von Microsoft. Wenn diese Option ausgewählt ist, behält das ADC die Sitzung auf demselben Server bei, wenn ein ASP-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei der Erkennung eines neuen ASP-Cookies wird ein Lastausgleich mit dem Algorithmus der kleinsten Verbindungen durchgeführt.
Sitzungs-Cookie - ASP.NET-Sitzungs-Cookie
Dieser Modus gilt für ASP.net. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz zum selben Server bei, wenn ein ASP.NET-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei Erkennung eines neuen ASP-Cookies wird ein Lastausgleich mit dem Algorithmus der kleinsten Verbindungen durchgeführt.
Session-Cookie - JSP-Session-Cookie
Java Server Pages (JSP) ist eine serverseitige Technologie von Oracle. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz auf demselben Server bei, wenn ein JSP-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei der Erkennung eines neuen JSP-Cookies wird ein Lastausgleich mit Hilfe des Algorithmus der kleinsten Verbindungen durchgeführt.
Sitzungs-Cookie - JAX-WS Sitzungs-Cookie
Java Web Services (JAX-WS) ist eine serverseitige Technologie von Oracle. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzung auf demselben Server bei, wenn ein JAX-WS-Cookie erkannt und in seiner Liste der bekannten Cookies gefunden wird. Bei Erkennung eines neuen JAX-WS-Cookies wird ein Lastausgleich mit Hilfe des Algorithmus der kleinsten Verbindungen durchgeführt.
Session-Cookie - PHP-Session-Cookie
Personal Home Page (PHP) ist eine serverseitige Open-Source-Technologie. Wenn dieser Modus ausgewählt ist, behält das ADC die Sitzungspersistenz auf demselben Server bei, wenn ein PHP-Cookie erkannt wird.
Sitzungs-Cookie - RDP-Cookie Persistenz
Diese Lastausgleichsmethode verwendet das von Microsoft erstellte RDP-Cookie, das auf Benutzername/Domäne basiert, um die Verbindung zu einem Server aufrechtzuerhalten. Der Vorteil dieser Methode ist, dass die Aufrechterhaltung einer Verbindung zu einem Server auch dann möglich ist, wenn sich die IP-Adresse des Clients ändert.
Cookie-ID-basiert
Eine neue Methode, die "PhpCookieBased" und anderen Lastausgleichsmethoden sehr ähnlich ist, aber CookieIDBased und Cookie RegEx h=[^;]+ verwendet.
 
Diese Methode verwendet den Wert, der im Notizfeld "ID=X;" des Real-Servers eingestellt ist, als Cookie-Wert zur Identifizierung des Servers. Es handelt sich also um eine ähnliche Methode wie CookieListBased, verwendet aber einen anderen Cookie-Namen und speichert einen eindeutigen Cookie-Wert, nicht die verschlüsselte IP, sondern die ID vom Realen Server (die zur Ladezeit eingelesen wird).
 
Der Standardwert ist CookieIDName="h"; wenn es jedoch einen Überschreibungswert in der Konfiguration der erweiterten Einstellungen des virtuellen Servers gibt, verwenden Sie stattdessen diesen. HINWEIS: Wenn dieser Wert gesetzt ist, überschreiben wir den obigen Cookie-Ausdruck, um h= durch den neuen Wert zu ersetzen.
 
Der letzte Punkt ist, dass, wenn ein unbekannter Cookie-Wert eintrifft und mit einer der Real-Server-IDs
übereinstimmt, dieser Server ausgewählt werden soll; andernfalls verwenden Sie die nächste Methode (delegieren.)
Server-Überwachung
Ihr ADC enthält sechs standardmäßige Real-Server-Überwachungsmethoden, die unten aufgeführt sind.
Wählen Sie die Überwachungsmethode, die Sie auf den virtuellen Dienst (VIP) anwenden möchten.
Es ist wichtig, dass Sie den richtigen Monitor für den Dienst wählen. Wenn der Real-Server z. B. ein RDP-Server ist, ist ein 200OK-Monitor nicht relevant. Wenn Sie sich nicht sicher sind, welchen Monitor Sie wählen sollen, ist die Standard-TCP-Verbindung ein hervorragender Startpunkt.
Sie können mehrere Monitore auswählen, indem Sie nacheinander auf jeden Monitor klicken, den Sie auf den Dienst anwenden möchten. Die ausgewählten Monitore werden in der Reihenfolge ausgeführt, in der Sie sie auswählen; beginnen Sie also mit den Monitoren der unteren Schichten zuerst. Wenn Sie z. B. die Monitore Ping/ICMP Echo, TCP-Verbindung und 200OK einstellen, werden die Ereignisse im Dashboard wie in der folgenden Abbildung dargestellt:
Wir können sehen, dass Layer 3 Ping und Layer 4 TCP Connect erfolgreich waren, wenn wir die obere Zeile betrachten, aber Layer 7 200OK ist fehlgeschlagen. Diese Überwachungsergebnisse liefern genügend Informationen, um anzuzeigen, dass das Routing in Ordnung ist und ein Dienst auf dem entsprechenden Port läuft, aber die Website nicht korrekt auf die angeforderte Seite antwortet. Es ist nun an der Zeit, sich den Webserver und den Abschnitt Bibliothek > Real Server Monitor anzusehen, um die Details des fehlgeschlagenen Monitors zu sehen.
Option
Beschreibung
Keine
In diesem Modus wird der Real-Server nicht überwacht und läuft immer korrekt. Die Einstellung Keine ist hilfreich für Situationen, in denen die Überwachung einen Server stört, und für Dienste, die nicht an der Failover-Aktion des ADC teilnehmen sollen. Es ist ein Weg, um unzuverlässige oder ältere Systeme zu hosten, die nicht primär für den H/A-Betrieb sind. Verwenden Sie diese Überwachungsmethode mit jedem Diensttyp.
Ping/ICMP-Echo
In diesem Modus sendet der ADC eine ICMP-Echo-Anfrage an die IP des Content-Servers. Wenn eine gültige Echo-Antwort empfangen wird, betrachtet der ADC den Real-Server als betriebsbereit, und der Verkehrsdurchsatz zum Server wird fortgesetzt. Außerdem wird der Dienst auf einem H/A-Paar verfügbar gehalten. Diese Überwachungsmethode ist mit jedem Diensttyp verwendbar.
TCP-Verbindung
In diesem Modus wird eine TCP-Verbindung zum Real-Server hergestellt und sofort wieder unterbrochen, ohne Daten zu senden. Wenn die Verbindung erfolgreich ist, hält die ADC den Real-Server für betriebsbereit. Diese Überwachungsmethode ist mit jedem Diensttyp verwendbar. Nur UDP-Dienste sind derzeit nicht für die TCP-Verbindungsüberwachung geeignet.
ICMP unerreichbar
Der ADC sendet eine UDP-Zustandsprüfung an den Server und markiert den Real-Server als nicht verfügbar, wenn er eine ICMP-Port-Unreachable-Meldung erhält. Diese Methode kann hilfreich sein, wenn Sie prüfen müssen, ob ein UDP-Dienstport auf einem Server verfügbar ist, wie z. B. DNS-Port 53.
RDP
In diesem Modus wird eine TCP-Verbindung initialisiert, wie in der Methode ICMP Unreachable beschrieben. Nachdem die Verbindung initialisiert wurde, wird eine Layer-7-RDP-Verbindung angefordert. Wenn die Verbindung bestätigt wird, hält der ADC den Real Server für betriebsbereit. Diese Überwachungsmethode ist mit jedem Microsoft-Terminalserver verwendbar.
200 OK
Bei dieser Methode wird eine TCP-Verbindung zum Real-Server initialisiert. Nachdem die Verbindung erfolgreich hergestellt wurde, sendet der ADC eine HTTP-Anfrage an den Real-Server. Es wird auf eine HTTP-Antwort gewartet und auf den Antwortcode "200 OK" geprüft. Wenn der Antwortcode "200 OK" empfangen wird, betrachtet die ADC den Real-Server als betriebsbereit. Wenn die ADC aus irgendeinem Grund keinen "200 OK"-Antwortcode erhält, einschließlich Timeouts, Verbindungsabbrüche und andere Gründe, markiert die ADC den Real Server als nicht verfügbar. Diese Überwachungsmethode ist nur für die Verwendung mit HTTP- und beschleunigten HTTP-Diensttypen gültig. Wenn ein Layer 4-Diensttyp für einen HTTP-Server verwendet wird, ist er verwendbar, wenn SSL auf dem Real-Server nicht verwendet wird oder durch die "Content SSL"-Funktion entsprechend gehandhabt wird.
DICOM
Eine TCP-Verbindung zum Real-Server wird im DICOM-Modus initialisiert, und beim Verbindungsaufbau wird eine Echoscu-"Associate Request" an den Real-Server gesendet. Eine Konversation, die ein "Associate Accept" vom Content Server, eine Übertragung einer kleinen Datenmenge, gefolgt von einem "Release Request" und einer "Release Response" umfasst, schließt den Monitor erfolgreich ab. Wenn der Monitor aus irgendeinem Grund nicht erfolgreich abgeschlossen werden kann, wird der Real-Server als ausgefallen betrachtet.
Benutzerdefiniert
Jeder Monitor, der im Abschnitt Real-Server-Überwachung konfiguriert wurde, erscheint in der Liste.
Caching-Strategie
Standardmäßig ist die Caching-Strategie deaktiviert und auf Aus eingestellt. Wenn Ihr Diensttyp HTTP ist, dann können Sie zwei Arten von Caching-Strategie anwenden.
Auf der Seite Cache konfigurieren können Sie detaillierte Cache-Einstellungen vornehmen. Beachten Sie, dass bei der Anwendung von Caching auf ein VIP mit dem Diensttyp Beschleunigtes "HTTP" komprimierte Objekte nicht gecached werden.
Option
Beschreibung
Nach Host
Das Caching pro Host basiert auf der Anwendung pro Hostname. Für jede Domain/jeden Hostnamen existiert ein eigener Cache. Dieser Modus ist ideal für Webserver, die je nach Domain mehrere Websites bedienen können.
Durch virtuellen Service
Caching pro virtuellem Dienst ist verfügbar, wenn Sie diese Option wählen. Es wird nur ein Cache für alle Domänen/Hostnamen existieren, die den virtuellen Dienst durchlaufen. Diese Option ist eine spezielle Einstellung für die Verwendung mit mehreren Klonen einer einzelnen Site.
Beschleunigung
Option
Beschreibung
Aus
Schalten Sie die Komprimierung für den virtuellen Dienst aus
Komprimierung
Wenn diese Option ausgewählt ist, schaltet sie die Komprimierung für den ausgewählten virtuellen Dienst ein. Das ADC komprimiert den Datenstrom zum Client auf Anfrage dynamisch. Dieser Vorgang gilt nur für Objekte, die den Header content-encoding: gzip enthalten. Beispielinhalte sind HTML, CSS oder Javascript. Sie können auch bestimmte Inhaltstypen ausschließen, indem Sie den Abschnitt Globale Ausschlüsse verwenden.
Hinweis: Wenn das Objekt cachefähig ist, speichert die ADC eine komprimierte Version und stellt diese statisch (aus dem Speicher) bereit, bis der Inhalt abläuft und erneut validiert wird.
Virtual Service SSL-Zertifikat (Verschlüsselung zwischen Client und ADC)
Standardmäßig ist die Einstellung "Kein SSL". Wenn Ihr Diensttyp "HTTP" oder "Layer4 TCP" ist, können Sie aus dem Dropdown-Menü ein Zertifikat auswählen, das auf den virtuellen Dienst angewendet werden soll. Zertifikate, die erstellt oder importiert wurden, werden in dieser Liste angezeigt. Sie können mehrere Zertifikate markieren, um sie auf einen Dienst anzuwenden. Dieser Vorgang aktiviert automatisch die SNI-Erweiterung, um ein Zertifikat basierend auf dem vom Client angeforderten "Domain Name" zuzulassen.
Anzeige des Servernamens
Diese Option ist eine Erweiterung des TLS-Netzwerkprotokolls, mit der der Client zu Beginn des Handshaking-Prozesses angibt, mit welchem Hostnamen er sich zu verbinden versucht. Diese Einstellung ermöglicht es dem ADC, mehrere Zertifikate auf derselben virtuellen IP-Adresse und demselben TCP-Port zu präsentieren.
Option
Beschreibung
Kein SSL
Der Verkehr von der Quelle zum ADC wird nicht verschlüsselt.
Alle
Lädt alle verfügbaren Zertifikate zur Verwendung
Standard
Diese Option führt dazu, dass ein lokal erstelltes Zertifikat namens "Standard" auf die Browserseite des Kanals angewendet wird. Verwenden Sie diese Option, um SSL zu testen, wenn noch keins erstellt oder importiert wurde.
AnyUseCert
Verwenden Sie ein auf dem ADC vorhandenes Zertifikat, das der Benutzer hochgeladen oder generiert hat
Real Server SSL-Zertifikat (Verschlüsselung zwischen dem ADC und Real Server)
Die Standardeinstellung für diese Option ist Kein SSL. Wenn Ihr Server eine verschlüsselte Verbindung erfordert, muss dieser Wert etwas anderes als Kein SSL sein. Zertifikate, die erstellt oder importiert wurden, werden in dieser Liste angezeigt.
Option
Beschreibung
Kein SSL
Der Verkehr vom ADC zum Real-Server wird nicht verschlüsselt. Die Auswahl eines Zertifikats auf der Browserseite bedeutet, dass "No SSL" clientseitig gewählt werden kann, um eine so genannte "SSL-Offload" zu ermöglichen.
Beliebig
Der ADC agiert als Client und akzeptiert jedes Zertifikat, das der Real-Server vorlegt. Der Datenverkehr vom ADC zum Real Server wird verschlüsselt, wenn diese Option ausgewählt ist. Verwenden Sie die Option "Beliebig", wenn auf der Seite des virtuellen Dienstes ein Zertifikat angegeben ist, wodurch eine sogenannte "SSL-Überbrückung" oder "SSL-Wiederverschlüsselung" bereitgestellt wird.
SNI
Der ADC agiert als Client und akzeptiert jedes Zertifikat, das der Real-Server vorlegt. Der Datenverkehr vom ADC zum Real Server wird verschlüsselt, wenn dies ausgewählt ist. Verwenden Sie die Option "Beliebig", wenn ein Zertifikat auf der Seite des virtuellen Dienstes angegeben ist, wodurch eine so genannte "SSL-Überbrückung" oder "SSL-Neuverschlüsselung" bereitgestellt wird. Wählen Sie diese Option, um SNI auf der Server-Seite zu aktivieren.
AnyUseCert
Hier erscheinen alle Zertifikate, die Sie erzeugt oder in den ADC importiert haben.
Erweitert
Konnektivität
Ihr virtueller Dienst ist mit vier verschiedenen Arten von Konnektivität konfigurierbar. Bitte wählen Sie den Konnektivitätsmodus, der für den Dienst gelten soll.
Option
Beschreibung
Umgekehrter Proxy
Reverse Proxy ist der Standardwert und arbeitet auf Layer7 mit Komprimierung und Caching. Und auf Layer4 ohne Caching und Komprimierung. In diesem Modus fungiert Ihr ADC als Reverse-Proxy und wird zur Quelladresse, die von den Real-Servern gesehen wird.
Direkte Server-Rückgabe
Direct Server Return oder DSR, wie es weithin bekannt ist (DR - Direct Routing in einigen Kreisen), ermöglicht es dem Server hinter dem Load Balancer, direkt auf den Client zu antworten, indem er den ADC bei der Antwort umgeht. DSR ist nur für den Einsatz mit Layer 4-Lastausgleich geeignet. Daher sind Caching und Komprimierung bei dieser gewählten Option nicht verfügbar.
Der Layer-7-Lastausgleich funktioniert nicht mit diesem DSR. Außerdem gibt es keine andere Persistenzunterstützung als IP-Listen-basiert. Der SSL/TLS-Lastausgleich mit dieser Methode ist nicht ideal, da nur die Quell-IP-Persistenzunterstützung verfügbar ist. DSR erfordert auch Änderungen am Real Server. Bitte lesen Sie den Abschnitt Änderungen am Real-Server.
Gateway
Im Gateway-Modus können Sie den gesamten Datenverkehr über den ADC leiten, so dass der Datenverkehr von den Real Servern über den ADC zu anderen Netzwerken über die ADC-Virtual Machines oder Hardware-Schnittstellen geleitet werden kann. Die Verwendung des Geräts als Gateway-Gerät für Real Server ist ideal, wenn es im Multi-Interface-Modus betrieben wird.
Der Layer-7-Lastausgleich mit dieser Methode funktioniert nicht, da es keine Unterstützung für Persistenz gibt, außer IP-Listen-basiert. Diese Methode erfordert, dass der Real-Server sein Standard-Gateway auf die lokale Schnittstellenadresse (eth0, eth1, etc.) des ADCs setzt. Lesen Sie dazu den Abschnitt Real-Server-Änderungen.
Bitte beachten Sie, dass der Gateway-Modus keine Ausfallsicherung in einer Cluster-Umgebung unterstützt.
Chiffre-Optionen
Sie können Chiffren auf einer Ebene pro Dienst einstellen, und es ist nur für Dienste mit aktiviertem SSL/TLS relevant. Der ADC führt eine automatische Auswahl der Chiffre durch, und Sie können verschiedene Chiffren mit jetPACKS hinzufügen. Beim Hinzufügen des entsprechenden jetPACKs können Sie die Cipher-Optionen pro Dienst einstellen. Dies hat den Vorteil, dass Sie mehrere Dienste mit unterschiedlichen Sicherheitsstufen erstellen können. Beachten Sie, dass ältere Clients nicht mit neueren Chiffren kompatibel sind, um die Anzahl der Clients zu reduzieren, je sicherer der Dienst ist.
Client SSL-Neuverhandlung
Aktivieren Sie dieses Kontrollkästchen, wenn Sie die vom Client initiierte SSL-Neuaushandlung zulassen wollen. Deaktivieren Sie die Client-SSL-Neuverhandlung, um mögliche DDOS-Angriffe gegen die SSL-Schicht zu verhindern, indem Sie diese Option deaktivieren.
Client-SSL-Wiederaufnahme
Aktivieren Sie dieses Kontrollkästchen, wenn Sie dem Sitzungscache hinzugefügte SSL Resumption Server-Sitzungen aktivieren möchten. Wenn ein Client die Wiederaufnahme einer Sitzung vorschlägt, versucht der Server, die Sitzung wieder aufzunehmen, falls er sie findet. Wenn Wiederaufnahme nicht aktiviert ist, findet kein Sitzungs-Caching für Client oder Server statt.
SNI-Standard-Zertifikat
Wenn bei einer SSL-Verbindung mit aktiviertem Client-seitigem SNI die angeforderte Domain mit keinem der dem Dienst zugewiesenen Zertifikate übereinstimmt, präsentiert der ADC das SNI-Standardzertifikat. Die Standardeinstellung hierfür ist Keines, was die Verbindung effektiv abbrechen würde, wenn es keine exakte Übereinstimmung gibt. Wählen Sie eines der installierten Zertifikate aus dem Dropdown-Menü, um es zu präsentieren, wenn eine exakte SSL-Zertifikatsübereinstimmung fehlschlägt.
Sicherheits-Log
'Ein' ist der Standardwert und aktiviert auf einer Pro-Service-Basis den Dienst der Protokollierung von Authentifizierungsinformationen in den W3C-Protokollen. Wenn Sie auf das Zahnradsymbol klicken, gelangen Sie zur Seite System > Protokollierung, auf der Sie die Einstellungen der W3C-Protokollierung überprüfen können.
Zeitüberschreitung der Verbindung
Der Standard-Timeout für die Verbindung beträgt 600 Sekunden oder 10 Minuten. Diese Einstellung passt die Zeit an, nach der die Verbindung bei keiner Aktivität einen Timeout erleidet. Verringern Sie diesen Wert für kurzlebigen zustandslosen Webverkehr, der typischerweise 90 Sekunden oder weniger beträgt. Erhöhen Sie diesen Wert für zustandsabhängige Verbindungen wie RDP auf etwa 7200 Sekunden (2 Stunden) oder mehr, abhängig von Ihrer Infrastruktur. Das RDP-Timeout-Beispiel bedeutet, dass die Verbindungen offen bleiben, wenn ein Benutzer eine Inaktivitätsperiode von 2 Stunden oder weniger hat.
Überwachungseinstellungen
Diese Einstellungen beziehen sich auf die Real-Server-Monitore auf der Registerkarte Basis. Es gibt globale Einträge in der Konfiguration, um die Anzahl der erfolgreichen oder fehlgeschlagenen Monitore zu zählen, bevor der Status eines Servers als online oder fehlgeschlagen markiert wird.
Intervall
Das Intervall ist die Zeit in Sekunden zwischen den Monitoren. Das Standardintervall ist 1 Sekunde. Während 1s für die meisten Anwendungen akzeptabel ist, kann es für andere oder während des Testens von Vorteil sein, dies zu erhöhen.
Überwachung Timeout
Der Timeout-Wert gibt an, wann das ADC auf die Antwort eines Servers auf eine Verbindungsanfrage wartet. Der Standardwert ist 2s. Erhöhen Sie diesen Wert für ausgelastete Server.
Überwachung in Count
Der Standardwert für diese Einstellung ist 2. Der Wert 2 gibt an, dass der Real-Server zwei erfolgreiche Health-Monitor-Prüfungen bestehen muss, bevor er online geht. Wenn Sie diesen Wert erhöhen, erhöht sich die Wahrscheinlichkeit, dass der Server Datenverkehr bedienen kann, aber es dauert je nach Intervall länger, bis er in Betrieb geht. Durch Verringern dieses Wertes wird der Server früher in Betrieb genommen.
Überwachung der Auszählung
Der Standardwert für diese Einstellung ist 3, was bedeutet, dass der Real-Server-Monitor dreimal fehlschlagen muss, bevor der ADC aufhört, Datenverkehr an den Server zu senden, und dieser als ROT und unerreichbar markiert wird. Das Erhöhen dieser Zahl führt zu einem besseren und zuverlässigeren Dienst auf Kosten der Zeit, die der ADC benötigt, um das Senden von Datenverkehr an diesen Server zu stoppen.
Bei Ausfall auf Offline schalten
Wenn diese Option aktiviert ist, werden die Real-Server, deren Gesundheitsprüfung fehlschlägt, offline gestellt und können nur manuell online gestellt werden.
Max. Verbindungen
Begrenzt die Anzahl der gleichzeitigen Real-Server-Verbindungen und wird pro Dienst eingestellt. Wenn Sie dies z. B. auf 1000 konfigurieren und zwei Real Server haben, begrenzt der ADC jeden Real Server auf 1000 gleichzeitige Verbindungen. Sie können auch eine Seite "Server zu beschäftigt" anzeigen lassen, sobald dieses Limit auf allen Servern erreicht ist, damit die Benutzer verstehen, warum eine Nicht-Antwort oder eine Verzögerung aufgetreten ist. Lassen Sie dies leer für unbegrenzte Verbindungen. Was Sie hier einstellen, hängt von Ihren Systemressourcen ab.
flightPATH
flightPATH ist ein von Edgenexus entwickeltes System, das ausschließlich innerhalb des ADC verfügbar ist. Im Gegensatz zu den regelbasierten Engines anderer Anbieter arbeitet flightPATH nicht über eine Kommandozeile oder eine Skripteingabekonsole. Stattdessen verwendet es eine grafische Benutzeroberfläche, um die verschiedenen Parameter, Bedingungen und Aktionen auszuwählen, die ausgeführt werden sollen, um das zu erreichen, was sie brauchen. Diese Funktionen machen flightPATH extrem leistungsfähig und ermöglichen es Netzwerkadministratoren, den HTTPS-Verkehr auf äußerst effektive Weise zu manipulieren.
flightPATH ist nur für die Verwendung mit HTTPS-Verbindungen verfügbar, und dieser Abschnitt ist nicht sichtbar, wenn der Virtual Service Type nicht HTTP ist.
Wie Sie in der obigen Abbildung sehen können, befindet sich links eine Liste der verfügbaren Regeln und rechts die Regeln, die auf den virtuellen Dienst angewendet werden.
Fügen Sie eine verfügbare Regel hinzu, indem Sie die Regel von der linken Seite auf die rechte Seite ziehen oder eine Regel markieren und auf den Rechtspfeil klicken, um sie auf die rechte Seite zu verschieben.
Die Reihenfolge für die Ausführung ist entscheidend und beginnt mit der obersten Regel, die zuerst ausgeführt wird. Um die Reihenfolge der Ausführung zu ändern, markieren Sie die Regel und bewegen Sie sich mit den Pfeilen nach oben und unten.
Um eine Regel zu entfernen, ziehen Sie sie zurück in das Regelinventar auf der linken Seite oder markieren Sie die Regel und klicken Sie auf den Pfeil nach links.
Sie können flightPATH-Regeln im Abschnitt Konfigurieren von flightPATH in dieser Anleitung hinzufügen, entfernen und bearbeiten.