ADC

订户感知的服务链

随着通过电信网络的数据流量大幅增加,服务提供商将所有流量引导到所有增值服务(VAS)已不可行。服务提供商应该能够优化 VAS 的使用并智能地引导流量以改善用户体验。例如,对于不包含视频的流量,不需要进行视频优化。此外,如果订阅者连接到4G网络,则可以以高清晰度(HD)传输内容,并且可能不需要进行视频优化。但是,视频优化可以改善3G网络中用户的体验。同样,缓存可以提供更快、更好的用户体验,并且可以根据订阅者计划启用缓存。VAS 的另一个例子是家长控制。如果父母向未成年子女提供手机,他们希望对孩子访问的网站进行某种控制。

要做到以上及更多,服务提供商必须能够按每位订户提供增值服务。换句话说,服务提供商网络中的实体必须能够提取订户信息,并根据这些信息智能地引导数据包。

服务链决定了来自订阅者的流量在进入互联网之前必须经过的服务集。NetScaler 不会将所有流量发送到所有服务,而是根据为该订阅者定义的策略,智能地将来自订阅者的所有请求路由到一组特定的服务。

下图显示了服务链中涉及的实体。显示的值是在图后面的步骤中配置的。NetScaler 设备上的内容交换虚拟服务器根据定义的规则将请求定向到增值服务或跳过这些服务,然后在执行 LSN 后将数据包发送到互联网。

本地化后的图片

使用 CLI 为上述部署配置服务链

添加设备的子网 IP (SNIP) 地址。

示例:

add ns ip 192.168.10.1 255.255.255.0 -type snip

add ns ip 192.168.20.1 255.255.255.0 -type snip

add ns ip 192.168.30.1 255.255.255.0 -type snip

add ns ip 192.168.40.1 255.255.255.0 -type snip

add ns ip 192.168.50.1 255.255.255.0 -type snip

add ns ip 192.168.60.1 255.255.255.0 -type snip

add ns ip 100.1.1.1 255.0.0.0 -type snip

add ns ip 200.201.1.1 255.0.0.0 -type snip
<!--NeedCopy-->

添加 VLAN。VLAN 帮助设备识别流量的来源。将 VLAN 绑定到接口和子网 IP 地址。为每个 VAS 添加入口和出口 VLAN。

示例:

add vlan 10

add vlan 20

add vlan 30

add vlan 40

add vlan 50

add vlan 60

add vlan 100

add vlan 200

bind vlan 10 -ifnum 1/4 -tagged -IPAddress 192.168.10.1 255.255.255.0

bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.20.1 255.255.255.0

bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.30.1 255.255.255.0

bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.40.1 255.255.255.0

bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.50.1 255.255.255.0

bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.60.1 255.255.255.0

bind vlan 100 -ifnum 1/2 -tagged -IPAddress 100.1.1.1 255.0.0.0

bind vlan 200 -ifnum 1/3 -tagged -IPAddress 200.201.1.1 255.0.0.0
<!--NeedCopy-->

指定订户流量到达设备的 VLAN。指定服务路径 AVP,告知设备在订阅者会话中在何处查找服务路径名。对于主要 PCEF 功能,请将接口类型指定为 RadiusAndGx。

示例:

set ns param -servicePathIngressVLAN 100

set subscriber gxinterface -servicepathAVP 1001 1005 -servicepathVendorid 10415

set subscriber param -interfaceType RadiusAndGx
<!--NeedCopy-->

配置 Diameter 类型的服务和虚拟服务器,并将该服务绑定到虚拟服务器。然后,指定 PCRF 领域和订阅者 Gx 接口参数。要获得主要的 PCEF 功能,请配置 RADIUS 侦听器服务和 RADIUS 接口。

示例:

add service sd1 10.102.232.200 DIAMETER 3868

add lb vserver vdiam DIAMETER 0.0.0.0 0 -persistenceType DIAMETER -persistAVPno 263

bind lb vserver vdiam sd1

set ns diameter -identity netscaler.sc1.net -realm pcrf1.net

set subscriber gxInterface -vServer vdiam -pcrfRealm pcrf1.net -holdOnSubscriberAbsence YES -idleTTL 1200 -negativeTTL 120

add service srad1 10.102.232.236 RADIUSListener 1813

set subscriber radiusInterface -listeningService srad1
<!--NeedCopy-->

添加服务功能以将 VAS 与入口 VLAN 关联。添加服务路径来定义链,即指定数据包必须发送到的 VAS 以及数据包必须按哪个顺序发送到该 VAS。服务路径名通常由 PCRF 发送。但是,如果满足以下任何条件,则默认订阅者配置文件 (*) 的服务路径适用:

  • PCRF 没有订阅者信息。
  • 订阅者信息不包括此 AVP。
  • 设备无法查询 PCRF。例如,代表 PCRF 的服务已关闭。

必须先将包含此名称的服务路径 AVP 配置为全局配置的一部分。将服务函数绑定到服务路径。服务索引指定 VAS 添加到链中的顺序。最高数字 (255) 表示链的开始。

示例:

add ns servicefunction SF1 -ingressVLAN 20

add ns servicefunction SF2 -ingressVLAN 40

add ns servicefunction SF3 -ingressVLAN 60

add ns servicepath pol1

bind ns servicepath pol1 -servicefunction SF1 -index 255

bind ns servicepath pol1 -servicefunction SF2 -index 254

bind ns servicepath pol1 -servicefunction SF3 -index 253

add ns servicepath pol2

bind ns servicepath pol2 -servicefunction SF2 -index 255

add ns servicepath pol3

bind ns servicepath pol3 -servicefunction SF1 -index 255

add subscriber profile * -subscriberrules default_path
<!--NeedCopy-->

添加 LSN 配置。也就是说,定义 NAT 池并确定设备必须为哪些客户机执行 LSN。

示例:

add lsn pool pool1

bind lsn pool pool1 200.201.1.1

add lsn client client1

bind lsn client client1 -network 100.0.0.0 -netmask 255.0.0.0

add lsn group group1 -clientname client1

bind lsn group group1 -poolname pool1
<!--NeedCopy-->

默认情况下,设备执行 LSN。要覆盖 LSN,必须创建一个启用 overrideLSN 参数的网络配置文件,并将此配置文件绑定到为增值服务 (vASS) 配置的所有负载平衡虚拟服务器。

示例:

add netprofile np1

set netprofile np1 -overrideLsn ENABLED

set lb vserver vs1 -netprofile np1
<!--NeedCopy-->

在设备上配置 VAS。这包括创建服务和虚拟服务器,然后将服务绑定到虚拟服务器。

示例:

add service vas1 192.168.10.2 ANY 80 -usip YES

add service vas2 192.168.30.2 ANY 80 -usip YES

add service vas3 192.168.50.2 ANY 80 -usip YES

add service sint 200.10.1.10 ANY 80 -usip YES

add lb vserver vs1 ANY -m MAC -l2Conn ON

add lb vserver vs2 ANY -m MAC -l2Conn ON

add lb vserver vs3 ANY -m MAC -l2Conn ON

add lb vserver vint ANY -m MAC -l2Conn ON

bind lb vserver vs1 vas1

bind lb vserver vs2 vas2

bind lb vserver vs3 vas3

bind lb vserver vint sint
<!--NeedCopy-->

添加内容切换 (CS) 配置。这包括虚拟服务器、策略及其相关操作。流量到达 CS 虚拟服务器,然后被重定向到相应的负载平衡虚拟服务器。定义将虚拟服务器与服务功能关联的表达式。

示例:

add cs vserver cs1 ANY * 80 -l2Conn ON

add cs action csact1 -targetLBVserver vs1

add cs action csact2 -targetLBVserver vs2

add cs action csact3 -targetLBVserver vs3

add cs action csactint -targetLBVserver vint

add cs policy cspol1 -rule "SUBSCRIBER.SERVICEPATH.IS_NEXT("SF1") && SYS.VSERVER("vs1").STATE.EQ(UP)" -action csact1

add cs policy cspol2 -rule "SUBSCRIBER.SERVICEPATH.IS_NEXT("SF2") && SYS.VSERVER("vs2").STATE.EQ(UP)" -action csact2

add cs policy cspol3 -rule "SUBSCRIBER.SERVICEPATH.IS_NEXT("SF3") && SYS.VSERVER("vs3").STATE.EQ(UP)" -action csact3

bind cs vserver cs1 -policyName cspol1 -priority 110

bind cs vserver cs1 -policyName cspol2 -priority 120

bind cs vserver cs1 -policyName cspol3 -priority 130

bind cs vserver cs1 -lbvserver vint
<!--NeedCopy-->

使用 GUI 在设备上配置服务链

  1. 导航到 系统 > 网络 > IP ,然后添加子网 IP 地址。
  2. 导航到 系统 > 网络 > VLAN 并添加 VLAN,将 VLAN 绑定到接口和子网 IP 地址。
  3. 导航到 流量管理 > 服务链接 > 配置服务路径入口 VLAN 并指定入口 VLAN
  4. 导航到“流量管理”>“订阅者”>“参数”>“配置订阅者参数”,然后指定以下内容:
    • 接口类型:指定 RadiusAndGx
    • 配置 diameter 虚拟服务器、PCRF 领域和订阅者 GX 接口参数。
    • 指定 RADIUS 接口参数。
  5. 导航到“流量管理”>“服务链接”>“服务功能”,然后添加服务功能,将增值服务与入口 VLAN 关联。
  6. 导航到 系统 > 网络 > 大规模 NAT。单击“”,然后添加一个池。单击“客户端”,然后添加客户端。单击“”,添加组并指定客户端。编辑该组并将该池绑定到该组。
  7. 导航到“系统”>“网络”>“网络配置文件”,然后添加网络配置文件。选择“覆盖 LSN”。或者,导航到“系统”>“网络”>“设置”>“配置第 3 层参数”,然后确认未选择“覆盖 LSN”。
  8. 导航到 流量管理 > 负载平衡 > 虚拟服务器 ,然后在设备上配置虚拟服务器和增值服务。将服务和网络配置文件绑定到虚拟服务器。
  9. 导航到“流量管理”>“内容交换”>“虚拟服务器”,然后配置虚拟服务器、策略和操作。指定目标负载平衡虚拟服务器。
订户感知的服务链