iRules编程手册[归纳].pdfVIP

目录 1. iRules 介绍及应用领域 2 1) iRules 介绍 2 2) iRules 开发工具 iRule Editor 3 2. iRules 编程基础 6 1) TCL 语言和命令结构 6 a) TCL 语言简介 6 b) iRules 的命令结构 7 c) iRules 的注释语句 7 2) 变量 8 a) 简单变量 8 b) 数组变量 8 c) 全局变量 8 d) Class 9 e) 变量的置换 10 3) 数据类型 10 a) 数值和字符串 10 b) 反斜杠置换 10 c) 双引号和大括号 11 4) 操作符 11 a) 运算符和优先级 11 b) 数学函数 12 5) 事件 13 6) 命令 17 7) 逻辑流模型 17 8) CLIENT SIDE 和 SERVER SIDE 19 3. 编写第一个 iRules 21 4. 常用 iRules 分析 22 1) 根据不同 URI 分配用户访问连接到不同的 POOL 22 2) http 访问转向 23 3) 根据 HTTP Header 包字段进行会话保持 23 4) 根据目的地址选择 outbound 路径 24 5) 依据 Session_ID 进行会话保持 24 6) 单个 IP 的并发数量限制 25 7) DNS Flood 攻击防护 26 5. 如何编写运行快速的 iRules 28 6. 参考资料 29 1. iRules介绍及应用领域 1) iRules 介绍 iRules 是基于 F5 TMOS操作系统的开放脚本语言， 为 F5 设备提供灵活强大的定制功能， 基于 TCL语法的 iRules 可以方便的加入到 F5 设备内部，处理通过 F5 设备的网络流量，控制 各种协议和应用数据。 每个 iRules 必须包含 事件、 命令和逻辑 三部分才可以有效运行， 通过 这三个部分的灵活组合和排序可以定制 IP 层面以上的数据流量处理功能， 提高和增强 F5 设 备的灵活性和功能性。 同时， 高效的使用 iRules 定制某些应用功能， 可以大大降低应用系统 的研发成本，简化研发复杂程度，提高应用系统性能，减少计划内外当机时间。 在开始使用 iRules 之前，需要了解 F5 设备的基本功能及配置；同时，根据要实现的不 同功能， 需要对该功能涉及的相关知识