Die NetScaler-Appliance ist ein Anwendungs-Switch, der anwendungsspezifische Verkehrsanalysen durchführt, um Layer 4-Layer 7 (L4—L7) -Netzwerkverkehr für Webanwendungen intelligent zu verteilen, zu optimieren und zu sichern. Beispielsweise gleicht eine NetScaler-Appliance Lastausgleichsentscheidungen für einzelne HTTP-Anforderungen anstelle von langlebigen TCP-Verbindungen aus. Die Lastausgleichsfunktion hilft dabei, den Ausfall eines Servers zu verlangsamen und die Clients weniger zu unterbrechen. Die ADC-Funktionen können grob klassifiziert werden als:

Bei der Bereitstellung vor Anwendungsservern sorgt ein NetScaler für eine optimale Verteilung des Datenverkehrs, indem er Clientanfragen leitet. Administratoren können den Anwendungsverkehr nach Informationen im Text einer HTTP- oder TCP-Anfrage und basierend auf L4-L7-Header-Informationen wie URL, Anwendungsdatentyp oder Cookie segmentieren. Zahlreiche Lastausgleichsalgorithmen und umfangreiche Serverzustandsprüfungen verbessern die Anwendungsverfügbarkeit, indem sichergestellt wird, dass Clientanfragen an die entsprechenden Server geleitet werden.

Die Sicherheit und der Schutz von NetScaler schützen Webanwendungen vor Angriffen auf Application Layer. Eine ADC-Appliance ermöglicht legitime Clientanfragen und kann böswillige Anfragen blockieren. Es bietet integrierte Abwehrmaßnahmen gegen Denial-of-Service (DoS) -Angriffe und unterstützt Funktionen, die vor legitimen Überspannungen im Anwendungsverkehr schützen, die sonst die Server überfordern würden. Eine verfügbare integrierte Firewall schützt Webanwendungen vor Angriffen auf Application Layer, einschließlich Pufferüberlauf-Exploits, SQL-Einschleusungsversuchen, Cross-Site-Scripting-Angriffen und vielem mehr. Darüber hinaus bietet die Firewall Schutz vor Identitätsdiebstahl, indem sie vertrauliche Unternehmensinformationen und sensible Kundendaten schützt.

Durch die Optimierung werden ressourcenintensive Vorgänge wie Secure Sockets Layer (SSL) -Verarbeitung, Datenkomprimierung, Client-Keep-Alive, TCP-Pufferung und das Zwischenspeichern statischer und dynamischer Inhalte von Servern entlastet. Dies verbessert die Leistung der Server in der Serverfarm und beschleunigt daher Anwendungen. Eine ADC-Appliance unterstützt mehrere transparente TCP-Optimierungen, die Probleme reduzieren, die durch hohe Latenz und überlastete Netzwerkverbindungen verursacht werden. Dadurch wird die Bereitstellung von Anwendungen beschleunigt, ohne dass Konfigurationsänderungen an Clients oder Servern erforderlich sind.

Eine Richtlinie definiert spezifische Details der Verkehrsfilterung und -verwaltung auf einem NetScaler. Es besteht aus zwei Teilen: dem Ausdruck und der Handlung. Der Ausdruck definiert die Arten von Anforderungen, mit denen die Richtlinie übereinstimmt. Die Aktion teilt der ADC-Appliance mit, was zu tun ist, wenn eine Anforderung mit dem Ausdruck übereinstimmt. Beispielsweise könnte der Ausdruck darin bestehen, ein bestimmtes URL-Muster für einen Sicherheitsangriff mit dem zu löschenden oder zurückzusetzen konfigurierten URL-Muster abzugleichen. Jede Richtlinie hat eine Priorität, und die Prioritäten bestimmen die Reihenfolge, in der die Richtlinien bewertet werden.

Wenn eine ADC-Appliance Datenverkehr empfängt, bestimmt die entsprechende Richtlinienliste, wie der Datenverkehr verarbeitet werden soll. Jede Richtlinie in der Liste enthält einen oder mehrere Ausdrücke, die zusammen die Kriterien definieren, die eine Verbindung erfüllen muss, um der Richtlinie zu entsprechen.

Für alle Richtlinientypen außer Umschreiben implementiert die Appliance nur die erste Richtlinie, die eine Anforderungsübereinstimmung aufweist. Bei Rewrite-Richtlinien wertet die ADC-Appliance die Richtlinien der Reihenfolge nach aus und führt die zugehörigen Aktionen in derselben Reihenfolge aus. Die Priorität der Richtlinien ist wichtig, um die gewünschten Ergebnisse zu erzielen.

Je nach Anforderung können Sie mehrere Funktionen konfigurieren. Sie können beispielsweise sowohl die Kompression als auch den SSL-Offload konfigurieren. Infolgedessen kann ein ausgehendes Paket komprimiert und dann verschlüsselt werden, bevor es an den Client gesendet wird.

Die folgende Abbildung zeigt den HTTP2-Paketfluss in der NetScaler-Appliance.

Die folgende Abbildung zeigt den Ablauf der Datenstream-Abfrageverarbeitung in der NetScaler-Appliance. DataStream wird für MySQL- und MS SQL-Datenbanken unterstützt. Informationen zur DataStream-Funktion finden Sie unter DataStream.

Bei der Installation von NetScaler Software 9.2 oder höher gibt es Systemeinschränkungen für jede NetScaler Funktion. Weitere Informationen finden Sie im Citrix-Artikel, CTX118716.