SANGFOR_AD_v4.1_HTTP头部改写测试案例.pdfVIP

SANGFOR_AD_http 头部改写测试案例 深信服电子科技有限公司 2012年12月8日 深信服科技 提升带宽价值 第 章 头部 1 HTTP HTTP头部改写，是AD4.1新增功能，用于对http的应用负载时，根据客户需求对其头 部字段进行相应的内容改写。 其主要分为两部分，请求改写和应答改写，即客户端发起http请求数据包或者服务器 端返回的http应答数据包进行http字段的改写。 本身只提供请求行 、 、 ，应答行 、 ， AD4.1 VERSION METHOD URI VERSION STATUS-CODE 请求头部 、 、 字段改写，其他头部由客户自己自定义字段修改， HOST COOKIE USER-AGENT 第 章 改写案例 2 概要拓扑： AD 网关部署，内网一台http服务器。 深信服科技 提升带宽价值 2.1.插入头部 2.1.1客户需求 单臂部署， 服务器网关指向前置设备， 需要启用地址转换。针对外网访问 AD http AD 服务器，客户要求对访问的外网 进行统计，启用的代理上网会导致服务器接收的数 http ip 据包源 均为 的接口 。 IP AD IP 2.1.2 解决方案 采用“优化策略传输客户端 至后台服务器”功能。该功能是对客户端 的每个 - IP PC http 请求都打上X-Forwarded-For字段，而客户服务器程序仅需要对访问服务器web主页添加字 段。 针对这种情况，采用 “ 头部改写请求改写插入头部”。对访问某个 链接的 http - - url http 包头进行改写。 2.1.3 配置步 基础配置： 网口配置、地址转换等简单配置此处略。 HTTP头部改写： 根据源 范围和高级条件匹配进行头部插入，插入 字段，其值则自动填充 ip X-Forwarded-For 客户端的 地址。 ip 前置调度策略： 深信服科技 提升带宽价值 对于http服务，所有的源ip，满足高级条件匹配下，对其调度相应的服务器节点，同时进 行http头部改写，采用上文设置的X-Forwarded-For改写策略。 虚拟服务： 深信服科技 提升带宽价值 根据http服务和设备接口的ip地址，匹配后采用前置调度策略，从而进行头部改写和节点 调度。 2.1.4 测试效果 传输ip地址从界面上无法查看，此处我们根据抓包来查看，实际客户环境测试时可以检 查客户的统计IP地址的脚本或程序来确认现象，或者在客户服务器端抓包确认。 抓包情况如下： 从AD设备到服务器端发送的数据包查看，可以确认已经插入IP地址，且只针对指定的 URI进行插入。 2.2改写头部 2.2.1 客户需求 客户内部有http服务器。一般用户访问的时候都是采用http://bbs访问。但是用户访 问时是要求登录帐号密码，客户要求使用AD 设备来实现页面跳转到登录页面 http://bbs/login/ 2