iRules使用技巧详解.docVIP

第 PAGE 41 页 iRules使用技巧详解 北京神州数码云科信息技术有限公司 2018年10月  目 录 TOC \o 1-4 \h \z \u 第一章 概述 4 1.1什么是iRules 4 1.2 iRules开发工具iRule Editor 5 第二章 iRules使用技巧及案例 8 2.1高可用性 8 1、根据HTTP请求的源地址进行负载选择： 8 2、根据HTTP请求的URI进行负载选择： 8 3、根据HTTP请求的HOST进行负载选择： 9 4、实现选择性的SNAT： 10 5、根据JsessionID进行会话保持： 11 6、实现当出现HTTP 500错误时自动重试： 11 7、使用Cookie方式进行HTTP认证： 12 2.2 加速 14 1、基于IP地址进行宽带管理： 14 2、选举型Hash负载算法： 15 3、针对延迟大的连接使用HTTP压缩策略： 16 4、禁止Cache HTTP Post的内容： 17 5、根据文件类型定义HTTP缓存时间： 17 6、禁止重复压缩： 18 2.3 安全 19 1、SSL长度保障： 19 2、隐藏服务器资源信息： 19 3、HTTP请求次数限制： 20 4、将客户端证书复制给服务器： 21 5、基于URI选择的证书认证： 21 6、限制网页扫描器： 22 7、加密HTTP Cookie： 23 8、DNS flood的防护： 24 2.4 Troubleshooting 26 1、文件类型记录： 26 2、记录HTTP 包头里的内容： 26 3、URI完全解码： 27 4、记录响应时间较长的服务器： 28 5、启用Google Analytics： 29 6、返回包含客户端HTTP Header信息的HTML页面： 31 2.5其它 32 1、如何防止单一用户connection过多 32 2、如何用iRules实现LDAP服务器负载均衡 33 3、如何使用LTM stream profile替换字符串： 39 4、HTTP 到HTTPS 的安全重定向： 39 5、如何在服务器的响应包中插入内容： 40 第三章 优化Irules使用的十大技巧 41 1、首选使用profile 41 2、写iRules前做好规划 42 3、选择最优的命令 42 4、合理的使用正则表达式 44 5、尽量少使用变量 45 6、什么时候使用变量 46 7、理解多态性 47 8、利用timing命令优化iRules 47 9、利用共享资源 48 10、了解最新的功能 48 第四章 总结 48 概述 1.1什么是iRules iRules是基于YK TMOS操作系统的开放脚本语言，为YK设备提供灵活强大的定制功能，基于TCL语法的iRules可以方便的加入到YK设备内部，处理通过YK设备的网络流量，控制各种协议和应用数据。每个iRules必须包含事件、命令和逻辑三部分才可以有效运行，通过这三个部分的灵活组合和排序可以定制IP层面以上的数据流量处理功能，提高和增强YK设备的灵活性和功能性。同时，高效的使用iRules定制某些应用功能，可以大大降低应用系统的研发成本，简化研发复杂程度，提高应用系统性能，减少计划内外当机时间。 什么时候需要用到iRules语言呢？YK设备支持绝大多数应用交付的标准功能，可以满足绝大部分IT系统对这方面的功能及部署要求，但某些应用系统对数据控制有着更加精细的定制要求，或者对标准协议的功能支持有更高的要求，这些时候需要使用iRules来增强YK设备的功能，实现这些功能要求。比如，YK的LTM设备支持基于源地址、COOKIE、目的地址、SSL ID等模式的会话保持方式，可以满足大多数应用交付系统对会话保持的要求。但大多数JAVA开发人员希望使用中间件的SESSION ID作为会话保持的依据，这样可以更加方便和准确的控制应用数据的后台走向，这时候，使用iRules编写一段简单的代码并输入到YK设备中，即可高效的实现这一功能，满足应用程序的功能需求 1.2 iRules开发工具iRule Editor YK的iRule Editor是一款非常优秀的iRules开发工具，可以从以下站点下载：http://devcentral.YK.com/。在windows xp及以上操作系统中运行，需要.NET Framework运行环境。 需要注意的是