AppDirector

培訓(xùn)

第六部分：負(fù)載均衡進(jìn)階-SessionID對(duì)話保持

1L7（SessionID）對(duì)話保持開始配置配置ClientNAT是否需要ClientNAT添加FarmYesNO添加Sever是否需要L7對(duì)話保持配置L7對(duì)話保持Yes是否需要L7策略添加L4策略配置L7策略YesNONO基本配置增強(qiáng)配置配置高級(jí)健康檢查2使用L7(SessionID)對(duì)話保持的環(huán)境L4的ClientTable不能實(shí)現(xiàn)對(duì)話保持：大量用戶在防火墻或Proxy后，因此需要ServerPerSessioin的ClientTable；每個(gè)用戶的一次交易內(nèi)包換多個(gè)TCP連接，即存在不同的源端口在用戶的一個(gè)完整交易內(nèi)，用戶的IP發(fā)生變化3L7(SessionID)對(duì)話保持AD可以對(duì)數(shù)據(jù)包中的任意persistencyidentifier進(jìn)行查找，persistencyidentifier的格式可以是文本或二進(jìn)制格式；SessionID被放在SessionIDTable中；AD以一下方式進(jìn)行SessionID的搜尋：TextMatchSessionIDPersistency:該方式下，AD對(duì)數(shù)據(jù)包中的任意位置進(jìn)行所定義text字串的搜尋；PatternMatchSessionIDPersistency:AD對(duì)數(shù)據(jù)包進(jìn)行二進(jìn)制格式的sessionID搜尋；二進(jìn)制sessionID通過pattern方式定義，也就是OMPC方式；在該方式下，AD只能匹配數(shù)據(jù)包中的特定位置的sessionID。4L7(SessionID)對(duì)話保持SessionID的會(huì)話保持可以在以下場(chǎng)景使用HTTP或HTTP-like(具有HTTP-likeheader)TCPprotocolsUDPprotocols普通的IPtraffic(usingpatternmatch)由于存在不同的Client會(huì)使用相同的SessionID場(chǎng)景，因此，AD在TracksessionID的同時(shí)，還會(huì)Track數(shù)據(jù)包的SourceIP通常情況下，AD都是采用動(dòng)態(tài)方式學(xué)習(xí)SessionID；AD還支持靜態(tài)SessionID，在該方式下，用戶直接指定特定的sessionID應(yīng)該到達(dá)那臺(tái)server。5TextMatchSessionIDPersistency

AppDirector>L7ServerSelection>TextMatch>CreateFarmNam：Farm名稱PersistencyIdentifier：SessionID的標(biāo)示符LookMode:

查找SessionID的位置LearningDirection：ServerReply或ClientRequest6PatternMatchSessionIDPersistency

AppDirector>L7ServerSelection>PatternMatch>CreateFarmNam：Farm名稱PatternOffset：位移PatternMask:

匹配模式（類似掩碼）OffsetRelativeto：開始計(jì)算Offset的數(shù)據(jù)包位置LearningDirection：ServerReply或ClientRequest7HTTPCookiesAcookieisasmallpieceofinformationthatissentbyawebserverandstoredonawebclientbrowsersoitcanlaterbereadbackfromthatclient.Cookieinformationcanbeusedtoassociatesessionstateinformationwithaspecificuser.CookiesaretransmittedintheHTTPheaderfromtheserverintheform:Set-Cookie:NAME=VALUE;expires=DATE;path=PATH;domain=DOMAIN_NAMECookieshavesizelimitationsUpto300cookiesperclientfromallsourcesSizeofeachcookiecanbeupto4K20cookiesperserverordomainpersession8Cookies舉例GET/HTTP/1.1Accept:image/gif,image/x-xbitmap,image/jpeg,image/pjpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/*Accept-Language:en,zh-cn;q=0.7,zh-tw;q=0.3Accept-Encoding:gzip,deflateUser-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1;SV1;.NETCLR1.1.4322)Host:24Connection:Keep-Alive1.用戶請(qǐng)求---第一個(gè)請(qǐng)求,無CookieInternet9Cookies舉例(Cont.)HTTP/1.1200OKTransfer-Encoding:chunkedServer:Microsoft-IIS/5.0Date:Sat,28Oct200603:15:23GMT--------------:-----Content-Type:text/htmlSet-Cookie:campaign=ref=NotPPC;expires=Mon,27-Nov-200604:15:22GMT;path=/Set-Cookie:radware=232548618;expires=Mon,27-Nov-200604:15:22GMT;path=/Set-Cookie:ASPSESSIONIDCQBDDCDB=KAJGMNNAKHCFNAFNGPAKDGBL;path=/Cache-control:private2.服務(wù)器響應(yīng)—服務(wù)器向HTTP頭中加入CookiesInternet10Cookies舉例(Cont.)Internet3.用戶的后續(xù)請(qǐng)求---用戶的瀏覽器將在數(shù)據(jù)包中添加CookieGET/styles/radware_main.cssHTTP/1.1Accept:*/*Referer:24/Accept-Language:en,zh-cn;q=0.7,zh-tw;q=0.3Accept-Encoding:gzip,deflateUser-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1;SV1;.NETCLR1.1.4322)Host:24Connection:Keep-AliveCookie:campaign=ref=NotPPC;radware=232548618;ASPSESSIONIDCQBDDCDB=KAJGMNNAKHCFNAFNGPAKDGBL11簡(jiǎn)便的Cookie插入Web1Web2WEB1WEB21.AD自動(dòng)在服務(wù)器的響應(yīng)中插入Cookie2.用戶的后續(xù)訪問將攜帶該Cookie12Farm擴(kuò)展參數(shù)-Cookie插入

AppDirector>Farm>ExtendedParameters.InsertCookieforHTTPPersistency:源選擇Enable，可由AD自動(dòng)插入Cookie，實(shí)現(xiàn)HTTP應(yīng)用的對(duì)話保持13實(shí)驗(yàn)六14實(shí)驗(yàn)六：拓?fù)?/241/241/241/241/241/241/241/241/241/241/241/2454/2454/24010215使用瀏覽器訪問VIP，并觀察數(shù)據(jù)包中是否有CookieFarm3中設(shè)定Cookie插入再次使用瀏覽器訪問VIP，并觀察數(shù)據(jù)包中是否有Cookie實(shí)驗(yàn)六：配置和觀察116實(shí)驗(yàn)六：配置和觀察2FarmNam：Farm3Persiste