Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Fonctions de commutation des applications et de gestion du trafic

April 11, 2023
Contributeur: 
C

Vous trouverez ci-dessous les fonctionnalités de commutation d’applications et de gestion du trafic.

Déchargement SSL

Décharge de manière transparente le chiffrement et le déchiffrement SSL des serveurs Web, libérant ainsi les ressources du serveur pour répondre aux demandes de contenu. SSL pèse lourdement sur les performances d’une application et peut rendre inefficaces de nombreuses mesures d’optimisation. Le déchargement et l’accélération SSL permettent d’appliquer tous les avantages de la technologie Citrix Request Switching au trafic SSL, garantissant une livraison sécurisée des applications Web sans dégrader les performances de l’utilisateur final.

Pour plus d’informations, voir Déchargement et accélération SSL.

Listes de contrôle d’accès

Compare les paquets entrants aux listes de contrôle d’accès (ACL). Si un paquet correspond à une règle ACL, l’action spécifiée dans la règle est appliquée au paquet. Sinon, l’action par défaut (ALLOW) est appliquée et le paquet est traité normalement. Pour que la solution matérielle-logicielle compare les paquets entrants aux listes de contrôle d’accès, vous devez appliquer les listes de contrôle d’accès. Toutes les listes de contrôle d’accès sont activées par défaut, mais vous devez les appliquer pour que l’appliance Citrix ADC puisse comparer les paquets entrants avec eux. Si une liste de contrôle d’accès n’est pas obligatoire pour faire partie de la table de choix, mais doit tout de même être conservée dans la configuration, elle doit être désactivée avant l’application des listes de contrôle d’accès. Une appliance ADC ne compare pas les paquets entrants aux listes ACL désactivées.

Pour plus d’informations, voir Liste de contrôle d’accès.

Équilibrage de charge

Les décisions d’équilibrage de charge sont basées sur une variété d’algorithmes, notamment le tourniquet, le moins de connexions, la moindre bande passante pondérée, le moins de paquets pondéré, le temps de réponse minimal et le hachage basé sur l’URL, l’adresse IP source du domaine ou l’adresse IP de destination. Les protocoles TCP et UDP sont tous deux pris en charge, de sorte que l’appliance Citrix ADC peut équilibrer la charge de tout le trafic qui utilise ces protocoles comme opérateur sous-jacent (par exemple, HTTP, HTTPS, UDP, DNS, NNTP et le trafic général du pare-feu). En outre, l’appliance ADC peut maintenir la persistance de la session en fonction de l’adresse IP source, du cookie, du serveur, du groupe ou de la session SSL. Il permet aux utilisateurs d’appliquer la vérification étendue du contenu (ECV) personnalisée aux serveurs, caches, pare-feu et autres périphériques d’infrastructure afin de s’assurer que ces systèmes fonctionnent correctement et fournissent le bon contenu aux utilisateurs. Il peut également effectuer des vérifications de l’état à l’aide d’URL ping, TCP ou HTTP, et l’utilisateur peut créer des moniteurs basés sur des scripts Perl. Pour fournir une optimisation WAN à grande échelle, les appliances CloudBridge déployées dans les centres de données peuvent être équilibrées par le biais d’appliances Citrix ADC. La bande passante et le nombre de sessions simultanées peuvent être considérablement améliorés.

Pour plus d’informations, voir Équilibrage de charge.

Domaines de trafic

Les domaines de trafic permettent de créer des partitions ADC logiques au sein d’une seule appliance Citrix ADC. Ils vous permettent de segmenter le trafic réseau pour différentes applications. Vous pouvez utiliser des domaines de trafic pour créer plusieurs environnements isolés dont les ressources n’interagissent pas entre elles. Une application appartenant à un domaine de trafic spécifique communique uniquement avec les entités et traite le trafic au sein de ce domaine. Le trafic appartenant à un domaine de trafic ne peut pas franchir la limite d’un autre domaine de trafic. Par conséquent, vous pouvez utiliser des adresses IP dupliquées sur l’appliance tant qu’une adresse n’est pas dupliquée dans le même domaine.

Pour plus d’informations, voir Domaines de trafic.

Traduction d’adresses réseau

La traduction d’adresses réseau (NAT) implique la modification des adresses IP source et/ou de destination, et/ou des numéros de port TCP/UDP, des paquets IP qui passent par l’appliance Citrix ADC. L’activation de la NAT sur l’appliance améliore la sécurité de votre réseau privé et le protège d’un réseau public tel qu’Internet, en modifiant les adresses IP sources de votre réseau lorsque les données passent par l’appliance Citrix ADC.

L’appliance Citrix ADC prend en charge les types de traduction d’adresses réseau suivants :

INAT : Dans le NAT entrant (INAT), une adresse IP (généralement publique) configurée sur l’appliance Citrix ADC écoute les demandes de connexion pour le compte d’un serveur. Pour un paquet de demande reçu par l’appliance sur une adresse IP publique, l’ADC remplace l’adresse IP de destination par l’adresse IP privée du serveur. En d’autres termes, la solution matérielle-logicielle agit comme un proxy entre les clients et le serveur. La configuration INAT implique des règles INAT, qui définissent une relation 1:1 entre l’adresse IP de l’appliance Citrix ADC et l’adresse IP du serveur.

RNAT : dans Reverse Network Address Translation (RNAT), pour une session initiée par un serveur, l’appliance Citrix ADC remplace l’adresse IP source dans les paquets générés par le serveur par une adresse IP (type SNIP) configurée sur l’appliance. La solution matérielle-logicielle empêche ainsi l’exposition de l’adresse IP du serveur dans l’un des paquets générés par le serveur. Une configuration RNAT implique une règle RNAT, qui spécifie une condition. La solution matérielle-logicielle effectue un traitement RNAT sur les paquets qui correspondent à la condition.

Traduction NAT46 sansétat : Stateless NAT46 permet la communication entre les réseaux IPv4 et IPv6, via la traduction de paquets IPv4 vers IPv6 et vice versa, sans conserver les informations de session sur l’appliance Citrix ADC. Une configuration NAT46 sans état implique une règle INAT IPv4-IPv6 et un préfixe IPv6 NAT46.

Traduction NAT64avec état : La fonctionnalité NAT64 avec état permet la communication entre les clients IPv4 et les serveurs IPv6 via la traduction de paquets IPv6 vers IPv4, et vice versa, tout en conservant les informations de session sur l’appliance Citrix ADC. Une configuration NAT64 avec état implique une règle NAT64 et un préfixe NAT64 IPv6.

Pour plus d’informations, voir Configuration de la traduction d’adresses réseau.

Prise en charge du protocole TCP multichemin

Les appliances Citrix ADC prennent en charge le protocole Multipath TCP (MPTCP). MPTCP est une extension de protocole TCP/IP qui identifie et utilise plusieurs chemins disponibles entre les hôtes pour maintenir la session TCP. Vous devez activer MPTCP sur un profil TCP et le lier à un serveur virtuel. Lorsque MPTCP est activé, le serveur virtuel fonctionne comme une Gateway MPTCP et convertit les connexions MPTCP avec les clients en connexions TCP qu’il maintient avec les serveurs.

Pour plus d’informations, voir MPTCP (Multi-Path TCP).

Commutation de contenu

Détermine le serveur auquel envoyer la demande sur la base des stratégies de commutation de contenu configurées. Les règles de stratégie peuvent être basées sur l’adresse IP, l’URL et les en-têtes HTTP. Cela permet de prendre des décisions de changement en fonction des caractéristiques de l’utilisateur et de l’appareil, telles que l’identité de l’utilisateur, le type d’agent utilisé et le contenu demandé par l’utilisateur.

Pour plus d’informations, voir Commutation de contenu.

Équilibrage global de charge serveur (GSLB)

Étend les fonctionnalités de gestion du trafic d’un NetScaler pour inclure des sites Internet distribués et des entreprises internationales. Que les installations soient réparties sur plusieurs emplacements réseau ou sur plusieurs clusters en un seul emplacement, NetScaler maintient la disponibilité et répartit le trafic entre eux. Il prend des décisions DNS intelligentes pour empêcher les utilisateurs d’être envoyés vers un site en panne ou en surcharge. Lorsque la méthode GSLB basée sur la proximité est activée, NetScaler peut prendre des décisions d’équilibrage de charge en fonction de la proximité du serveur DNS local (LDNS) du client par rapport aux différents sites. Le principal avantage de la méthode GSLB basée sur la proximité est un temps de réponse plus rapide résultant de la sélection du site disponible le plus proche.

Pour plus d’informations, voir Global Server Load Balancing.

Routage dynamique

Permet aux routeurs d’obtenir automatiquement des informations de topologie, des itinéraires et des adresses IP des routeurs voisins. Lorsque le routage dynamique est activé, le processus de routage correspondant écoute les mises à jour des itinéraires et publie les itinéraires. Les processus de routage peuvent également être placés en mode passif. Les protocoles de routage permettent à un routeur en amont d’équilibrer la charge du trafic vers des serveurs virtuels identiques hébergés sur deux unités NetScaler autonomes à l’aide de la technique Equal Cost Multipath.

Pour plus d’informations, reportez-vous à la section Configuration des routes dynamiques.

Équilibrage de la charge de liaison

Équilibre la charge de plusieurs liaisons WAN et assure le basculement des liaisons, ce qui optimise davantage les performances du réseau et assure la continuité de l’activité. Garantit que les connexions réseau restent hautement disponibles, en appliquant un contrôle intelligent du trafic et des vérifications de l’état pour répartir efficacement le trafic sur les routeurs en amont. Identifie la meilleure liaison WAN pour acheminer le trafic entrant et sortant en fonction des stratégies et des conditions réseau, et protège les applications contre les défaillances de WAN ou de liaison Internet en fournissant une détection rapide des pannes et un basculement sur incident.

Pour plus d’informations, voir Équilibrage de charge de liaison.

Optimisation TCP

Vous pouvez utiliser des profils TCP pour optimiser le trafic TCP. Les profils TCP définissent la façon dont les serveurs virtuels NetScaler traitent le trafic TCP. Les administrateurs peuvent utiliser les profils TCP intégrés ou configurer des profils personnalisés. Après avoir défini un profil TCP, vous pouvez le lier à un seul serveur virtuel ou à plusieurs serveurs virtuels.

Voici quelques-unes des principales fonctionnalités d’optimisation qui peuvent être activées par les profils TCP :

  • TCP Keep-Avie : vérifie l’état opérationnel des homologues à des intervalles de temps spécifiés pour éviter que la liaison ne soit interrompue.
  • Accusé de réception sélectif (SACK) — Améliore les performances de transmission des données, en particulier dans les réseaux LFN (Long Fat Networks).
  • Mise à l’échelle de la fenêtre TCP : permet un transfert efficace de données sur les réseaux longs (LFN).

Pour plus d’informations sur les profils TCP, voir Configuration des profils TCP.

CloudBridge Connector

La fonctionnalité Citrix NetScaler CloudBridge Connector, un élément fondamental du framework Citrix OpenCloud, est un outil utilisé pour créer un centre de données étendu dans le cloud. OpenCloud Bridge vous permet de connecter une ou plusieurs appliances Citrix ADC ou NetScaler virtuelles sur le cloud à votre réseau sans reconfigurer votre réseau. Les applications hébergées dans le cloud semblent s’exécuter sur un réseau d’entreprise contigu. L’objectif principal d’OpenCloud Bridge est de permettre aux entreprises de déplacer leurs applications vers le cloud tout en réduisant les coûts et le risque de défaillance des applications. En outre, OpenCloud Bridge augmente la sécurité du réseau dans les environnements cloud. Un pont OpenCloud est un pont réseau de couche 2 qui connecte un dispositif Citrix ADC ou un dispositif virtuel NetScaler sur une instance de cloud à un dispositif Citrix ADC ou NetScaler virtuel sur votre réseau local. La connexion est établie via un tunnel qui utilise le protocole GRE (Generic Routing Encapsulation). Le protocole GRE fournit un mécanisme d’encapsulation de paquets provenant d’une grande variété de protocoles réseau à transférer via un autre protocole. Ensuite, la suite de protocoles IPSec (Internet Protocol security) est utilisée pour sécuriser la communication entre les pairs dans OpenCloud Bridge.

Pour plus d’informations, voir CloudBridge.

DataStream

La fonctionnalité NetScaler DataStream fournit un mécanisme intelligent de commutation de demande au niveau de la couche de base de données en distribuant les demandes en fonction de la requête SQL envoyée.

Lorsqu’il est déployé devant des serveurs de base de données, NetScaler assure une distribution optimale du trafic provenant des serveurs d’applications et des serveurs Web. Les administrateurs peuvent segmenter le trafic en fonction des informations contenues dans la requête SQL et en fonction des noms de base de données, des noms d’utilisateur, des jeux de caractères et de la taille des paquets.

Vous pouvez configurer l’équilibrage de charge pour basculer les demandes en fonction d’algorithmes d’équilibrage de charge, ou vous pouvez élaborer les critères de commutation en configurant la commutation de contenu pour prendre une décision en fonction des paramètres de requête SQL, tels que le nom d’utilisateur, les noms de base de données et les paramètres de commande. Vous pouvez également configurer des moniteurs pour suivre l’état des serveurs de base de données.

L’infrastructure de stratégie avancée de l’appliance Citrix ADC inclut des expressions que vous pouvez utiliser pour évaluer et traiter les demandes. Les expressions avancées évaluent le trafic associé aux serveurs de base de données MySQL. Vous pouvez utiliser des expressions basées sur les demandes (expressions commençant par MYSQL.CLIENT et MYSQL.REQ) dans des stratégies avancées pour prendre des décisions de changement de demande au niveau du point de liaison du serveur virtuel de commutation de contenu et des expressions basées sur les réponses (expressions commençant par MYSQL.RES) pour évaluer les réponses du serveur aux utilisateurs moniteurs de santé configurés.

Remarque : DataStream est pris en charge pour les bases de données MySQL et MS SQL.

Pour plus d’informations, voir DataStream.

Fonctions de commutation des applications et de gestion du trafic
April 11, 2023
Contributeur: 
C
April 11, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.