Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

AppQoE

May 5, 2023
Contributeur: 
C

La qualité d’expérience au niveau des applications (AppQoE) intègre plusieurs fonctionnalités de sécurité basées sur des politiques existantes de l’appliance NetScaler en une seule fonctionnalité intégrée qui tire parti d’un nouveau mécanisme de mise en file d’attente, la mise en file d’attente équitable. La mise en file d’attente pondérée gère les demandes vers des serveurs Web et des applications à charge équilibrée au niveau du serveur virtuel plutôt qu’au niveau du service, ce qui lui permet de gérer la file d’attente de toutes les demandes vers un site Web ou une application en tant que groupe avant l’équilibrage de charge, plutôt que comme des flux distincts après l’équilibrage de charge.

  • Surcharge simple. Tout serveur, quelle que soit sa robustesse, ne peut accepter qu’un nombre limité de connexions en même temps. Lorsqu’un site Web ou une application protégé reçoit trop de demandes en même temps, la fonction Protection contre les surtensions détecte la surcharge et met en file d’attente les connexions excédentaires jusqu’à ce que le serveur puisse les accepter. La fonctionnalité AppQoE affiche une autre page Web qui avertit les utilisateurs que la ressource demandée n’est pas disponible.
  • Attaques par déni de service (DOS). Toute ressource destinée au public est vulnérable aux attaques dont le but est de faire tomber ce service et d’en interdire l’accès aux utilisateurs légitimes. La fonction de protection contre les surtensions permet de gérer les attaques DOS en plus des autres types de charge élevée. En outre, la fonctionnalité de protection par déni de service HTTP cible les attaques DOS contre vos sites Web, en envoyant des défis aux attaquants suspects et en abandonnant les connexions si les clients n’envoient pas de réponse appropriée.

Jusqu’à la version actuelle du système d’exploitation NetScaler, ces fonctionnalités étaient implémentées au niveau du service, ce qui signifie que chaque service se voyait attribuer ses propres files d’attente. Bien que les files d’attente au niveau de service fonctionnent, elles présentent également certains inconvénients, dont la plupart sont dus au fait que l’appliance NetScaler doit équilibrer la charge des demandes avant de mettre en œuvre l’une des fonctionnalités de protection qui reposent sur la mise en file d’attente. L’implémentation de fonctions de protection avant la mise en file d’attente présente divers avantages, dont certains sont énumérés ci-dessous :

  • Les connexions ne sont pas vidé si un service transitions état, comme elles le sont dans une file d’attente de niveau service.
  • Pendant les périodes de charge élevée, telles qu’une attaque par déni de service, et les déni de service HTTP entrent en jeu avant l’équilibrage de charge, ce qui permet à ces fonctionnalités de détecter et de détourner le trafic indésirable ou de priorité inférieure de l’équilibreur de charge avant que l’équilibreur de charge ne puisse y faire face.

En plus de mettre en œuvre une file d’attente équitable, AppQoE intègre un ensemble de fonctionnalités qui fournissent chacun un ensemble d’outils différents pour atteindre un objectif commun : protéger vos ressources réseau contre une demande excessive ou inappropriée. L’intégration de ces fonctionnalités dans un cadre commun vous permet de les configurer et de les implémenter plus facilement.

AppQoE
May 5, 2023
Contributeur: 
C
May 5, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.