ADC

AppQoE

October 5, 2021

Beitrag von:

AppQoE (Quality of Experience) auf Anwendungsebene integriert mehrere vorhandene richtlinienbasierte Sicherheitsfunktionen der Citrix ADC Appliance in eine einzige integrierte Funktion, die die Vorteile eines neuen Warteschlangenmechanismus, Fair Queuing, nutzt. Fair Queuing verwaltet Anfragen an Webserver und Anwendungen mit Lastausgleich auf virtueller Serverebene statt auf Service-Ebene, sodass es vor dem Lastenausgleich die Warteschlange aller Anfragen an eine Website oder Anwendung als eine Gruppe vor dem Lastenausgleich bearbeiten kann, anstatt als separate Streams nach dem Lastausgleich.

Die Funktionen, die in AppQoe integriert sind, sind HTTP Denial-of-Service Protection (HDOSP) und Priority Queuing (PQ). Gemeinsam bieten diese Dienste Schutz vor verschiedenen Problemen:

Einfache Überlastung. Jeder Server, egal wie robust, kann nur eine begrenzte Anzahl von Verbindungen gleichzeitig akzeptieren. Wenn eine geschützte Website oder Anwendung zu viele Anfragen gleichzeitig erhält, erkennt die Überspannungsschutzfunktion die Überlastung und stellt die überschüssigen Verbindungen in die Warteschlange, bis der Server sie akzeptieren kann. Die Funktion Prioritätswarteschlange stellt sicher, dass jedem, der Zugriff auf eine Ressource am meisten benötigt, Zugriff gewährt wird, ohne auf andere Anforderungen mit niedrigerer Priorität warten zu müssen. Die AppQoe-Funktion zeigt eine alternative Webseite an, die Benutzer darüber informiert, dass die von ihnen angeforderte Ressource nicht verfügbar ist.
Denial-of-Service-Angriffe (DOS). Jede öffentlich zugängliche Ressource ist anfällig für Angriffe, deren Zweck es ist, diesen Dienst zu senken und legitimen Benutzern den Zugriff darauf zu verweigern. Die Funktionen Überspannungsschutz und Priority Queuing helfen bei der Verwaltung von DOS-Angriffen zusätzlich zu anderen Arten von hoher Belastung. Darüber hinaus zielt die Funktion “HTTP Denial-of-Service Protection” auf DOS-Angriffe auf Ihre Websites ab, sendet Herausforderungen an mutmaßliche Angreifer und löscht Verbindungen, wenn die Clients keine entsprechende Antwort senden.

Bis zur aktuellen Version des Citrix ADC Betriebssystems wurden diese Features auf Service-Ebene implementiert, was bedeutet, dass jedem Dienst seine eigenen Warteschlangen zugewiesen wurden. Während Warteschlangen auf Service-Ebene funktionieren, haben sie auch einige Nachteile. Die meisten davon sind darauf zurückzuführen, dass die Citrix ADC Appliance Lastausgleich vor der Implementierung der Schutzfunktionen, die auf Warteschlangen basieren, Anforderungen ausgleichen muss. Die Implementierung von Schutzfunktionen vor der Warteschlange hat verschiedene Vorteile, von denen einige unten aufgeführt sind:

Die absolute Priorität der Verbindungen, wie sie in der Prioritätswarteschlangenfunktion konfiguriert ist, kann beibehalten werden.
Verbindungen werden nicht geleert, wenn ein Dienst den Status wechselt, wie sie sich in einer Warteschlange auf Dienstebene befinden.
In Zeiten hoher Belastung, wie z. B. einem Denial-of-Service-Angriff, kommen HTTP-DoS vor dem Lastenausgleich ins Spiel, sodass diese Funktionen unerwünschten oder niedrigeren Datenverkehr vom Load Balancer erkennen und umleiten können, bevor der Load Balancer damit zurechtkommen muss.

Zusätzlich zur Implementierung von Fair Queuing integriert AppQoe eine Reihe von Funktionen, die jeweils einen anderen Satz von Tools bieten, um ein gemeinsames Ziel zu erreichen: Schutz Ihrer vernetzten Ressourcen vor übermäßiger oder unangemessener Nachfrage. Wenn Sie diese Funktionen in ein gemeinsames Framework integrieren, können Sie sie einfacher konfigurieren und implementieren.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

AppQoE

October 5, 2021

Beitrag von:

October 5, 2021

Beitrag von:

AppQoE

In diesem Artikel