在数据包级别配置速率限制

January 27, 2022

投稿者:

您可以配置流选择器和响应程序策略，以收集流经选择器标识的所有连接的数据包级别的统计信息。如果每秒的数据包数超过配置的阈值，则策略将应用配置的操作（RESET 或 DROP）。您可以为所有类型的虚拟服务器配置这些策略。考虑各种大小的数据包。

要在数据包级别配置速率限制，请执行以下任务

启用负载平衡
添加直播选择器
添加流标识符
添加响应程序策略
添加负载平衡虚拟服务器
绑定响应程序策略

启用负载平衡功能

在命令提示符下，键入：


enable ns feature lb

添加直播选择器

在命令提示符下，键入：

add stream selector packetlimitselector client.ip.src client.tcp.srcport client.ip.dst client.tcp.dstport
 

添加流标识符

在命令提示符下，键入：


add stream identifier packetlimitidentifier packetlimitselector -interval 1

启用仅对 ACK 数据包的跟踪

在命令提示符下，键入：


set stream identifier packetlimitidentifier –trackAckOnlyPackets ENABLED

添加响应程序策略

在命令提示符下，键入：

add responder policy packet_rate_sessionpolicy "ANALYTICS.STREAM("packetlimitidentifier").COLLECT_STATS("PACKET_LIMIT", <max_threshold_PPS>, ACTION, 0/1)" NOOP
 

其中，

<max_threshold_PPS>是每秒允许通过连接的最大数据包数。
操作可以是 “丢弃” 或 “重置”。
0 或 1 表示限制类型；0 表示 BURSTY 限制类型，1 表示 SMOOTH 限制类型。

示例：

add responder policy packet_rate_sessionpolicy "ANALYTICS.STREAM("packetlimitidentifier").COLLECT_STATS("PACKET_LIMIT", 40, RESET, 0)" NOOP
 

添加负载平衡虚拟服务器

在命令提示符下，键入：

add lb vserver <name> <serviceType> <ip> <port>

add lb vserver Vserver-lb-1 HTTP 10.102.20.200 80

绑定响应程序策略

配置选择器和响应程序策略后，该策略可以全局绑定或绑定到特定的虚拟服务器。

在命令提示符下，键入以下任一命令：

bind responder global <policyName> <priority> [<gotoPriorityExpression>] [-type <type>] [-invoke  (<labelType>  <labelName>) ]
 

或

bind lb vserver <name>@  (-policyName <string>@ [-priority <positive_integer>]
 

示例：

bind responder global packet_rate_sessionpolicy 101 END -type REQ_DEFAULT

bind responder global packet_rate_sessionpolicy 102 END -type

bind lb vserver v1 -policyname packet_rate_sessionpolicy -priority 10

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

在数据包级别配置速率限制

January 27, 2022

投稿者:

在本文中

要在数据包级别配置速率限制，请执行以下任务

这是否有帮助？