ADC

AppQoE

August 11, 2023

Contributeur:

La qualité d’expérience au niveau des applications (AppQoE) intègre plusieurs fonctionnalités de sécurité basées sur des stratégies existantes de l’appliance NetScaler en une seule fonctionnalité intégrée qui tire parti d’un nouveau mécanisme de mise en file d’attente, la mise en file d’attente équitable. La mise en file d’attente pondérée gère les demandes vers des serveurs Web et des applications à charge équilibrée au niveau du serveur virtuel plutôt qu’au niveau du service, ce qui lui permet de gérer la file d’attente de toutes les demandes vers un site Web ou une application en tant que groupe avant l’équilibrage de charge, plutôt que comme des flux distincts après l’équilibrage de charge.

Surcharge simple. Tout serveur, quelle que soit sa robustesse, ne peut accepter qu’un nombre limité de connexions en même temps. Lorsqu’un site Web ou une application protégé reçoit trop de demandes en même temps, la fonction Protection contre les surtensions détecte la surcharge et met en file d’attente les connexions excédentaires jusqu’à ce que le serveur puisse les accepter. La fonctionnalité AppQoE affiche une autre page Web qui avertit les utilisateurs que la ressource demandée n’est pas disponible.
Attaques par déni de service (DOS). Toute ressource destinée au public est vulnérable aux attaques dont le but est de faire tomber ce service et d’en interdire l’accès aux utilisateurs légitimes. La fonction de protection contre les surtensions permet de gérer les attaques DOS en plus des autres types de charge élevée. En outre, la fonctionnalité de protection par déni de service HTTP cible les attaques DOS contre vos sites Web, en envoyant des défis aux attaquants suspects et en abandonnant les connexions si les clients n’envoient pas de réponse appropriée.

Jusqu’à la version actuelle du système d’exploitation NetScaler, ces fonctionnalités étaient implémentées au niveau du service, ce qui signifie que chaque service se voyait attribuer ses propres files d’attente. Bien que les files d’attente au niveau de service fonctionnent, elles présentent également certains inconvénients, dont la plupart sont dus au fait que l’appliance NetScaler doit équilibrer la charge des demandes avant de mettre en œuvre l’une des fonctionnalités de protection qui reposent sur la mise en file d’attente. L’implémentation de fonctions de protection avant la mise en file d’attente présente divers avantages, dont certains sont énumérés ci-dessous :

Les connexions ne sont pas vidé si un service transitions état, comme elles le sont dans une file d’attente de niveau service.
Pendant les périodes de charge élevée, telles qu’une attaque par déni de service, et les déni de service HTTP entrent en jeu avant l’équilibrage de charge, ce qui permet à ces fonctionnalités de détecter et de détourner le trafic indésirable ou de priorité inférieure de l’équilibreur de charge avant que l’équilibreur de charge ne puisse y faire face.

En plus de mettre en œuvre une file d’attente équitable, AppQoE intègre un ensemble de fonctionnalités qui fournissent chacun un ensemble d’outils différents pour atteindre un objectif commun : protéger vos ressources réseau contre une demande excessive ou inappropriée. L’intégration de ces fonctionnalités dans un cadre commun vous permet de les configurer et de les implémenter plus facilement.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

AppQoE

August 11, 2023

Contributeur:

August 11, 2023

Contributeur:

AppQoE

Dans cet article