【正文】 理流量。例如，如果客戶端嘗試訪問服務(wù)器上的安全應(yīng)用，則 NetScaler 可能在將流量發(fā)送到服務(wù)器之前執(zhí)行必要的 SSL 處理。為便于安全有效地訪問服務(wù)器資源，NetScaler 使用一組被稱為 NetScaler 自有 IP 地址 的 IP 地址。 了解 NetScaler 自有 IP 地址為用作代理，NetScaler 使用多種 IP 地址。主要的 NetScaler 自有 IP 地址包括：1. 映射 IP 地址 (MIP)。MIP 用于服務(wù)器端連接。它不是 NetScaler 的 IP 地址。在大多數(shù)情況下，當(dāng)收到數(shù)據(jù)包時，NetScaler 會在將數(shù)據(jù)包發(fā)送給服務(wù)器之前使用 MIP 替換來源 IP地址。由于服務(wù)器抽象化自客戶端，NetScaler 可以更有效地管理連接。2. 虛擬服務(wù)器 IP 地址 (VIP)。VIP 是與虛擬服務(wù)器關(guān)聯(lián)的 IP 地址。它是客戶端連接至的公共 IP 地址。管理許多流量的 NetScaler 可配置多個 VIP。3. NetScaler IP 地址 (NSIP)。NSIP 是用于對 NetScaler 本身進(jìn)行一般的系統(tǒng)和管理訪問的IP地址4. 子網(wǎng)IP 地址 (SNIP)。當(dāng) NetScaler 連接至多個子網(wǎng)時，SNIP 可以配置為用作向這些子網(wǎng)提供訪問的 MIP。 如何管理流量由于 NetScaler 用作 TCP 代理，因此它會在將數(shù)據(jù)包發(fā)送到服務(wù)器之前翻譯 IP 地址。如果您配置虛擬服務(wù)器，客戶端連接至 NetScaler 上的 VIP，而非直接連接至服務(wù)器。根據(jù)虛擬服務(wù)器上的設(shè)置，NetScaler 選擇適當(dāng)?shù)姆?wù)器，并向客戶端的請求發(fā)送給該服務(wù)器。默認(rèn)情況下，NetScaler 使用 MIP 建立與服務(wù)器的連接，如下圖所示?；谔摂M服務(wù)器的連接在沒有虛擬服務(wù)器的情況下，當(dāng)收到請求時，NetScaler 會透明地將請求轉(zhuǎn)發(fā)至服務(wù)器。這被稱為透明模式。當(dāng)以透明模式工作時，NetScaler 會將傳入客戶端請求的來源 IP 地址翻譯為 MIP，但不會更改目標(biāo) IP 地址。要使此模式工作，必須正確配置 L2 或 L3 模式。對于服務(wù)器需要實際客戶端 IP 地址的情況，可以將 NetScaler 配置為通過插入客戶端 IP 地址作為附加字段修改 HTTP 標(biāo)頭，或?qū)?NetScaler 配置為使用客戶端 IP 地址連接至服務(wù)器，而非MIP。 流量管理構(gòu)件NetScaler 的配置通常由作為流量管理構(gòu)件的一系列虛擬實體建立。構(gòu)件方法幫助分離流量。虛擬實體是抽象概念，通常表示 IP 地址、端口和用預(yù)處理流量的協(xié)議處理程序。客戶端通過這些虛擬實體訪問應(yīng)用和資源。最常用的實體是虛擬服務(wù)器和服務(wù)。虛擬服務(wù)器表示服務(wù)器群或遠(yuǎn)程網(wǎng)絡(luò)中的服務(wù)器組，服務(wù)表示每臺服務(wù)器上的特定應(yīng)用。大多數(shù)功能和流量設(shè)置是通過虛擬實體啟用的。例如，您可以通過特定的虛擬服務(wù)器配置NetScaler，以壓縮連接至服務(wù)器群的客戶端的所有服務(wù)器響應(yīng)。要為特定的環(huán)境配置NetScaler，您需要確定相應(yīng)的功能，然后選擇正確的虛擬實體組合以提供這些功能。大多數(shù)功能是通過一連串互相綁定的虛擬實體提供的。在此情況下，虛擬實體就像組裝到所交付應(yīng)用的最終結(jié)構(gòu)中的部件。您可以添加、刪除、修改、綁定、啟用和禁用虛擬實體以配置功能。下圖說明了本節(jié)中涉及的概念。 簡單的負(fù)載均衡配置在該圖所顯示的示例中，NetScaler 被配置為用作負(fù)載均衡器。對于此配置，您需要配置特定于負(fù)載均衡的虛擬實體，并以特定的順序綁定它們。作為負(fù)載均衡器，NetScaler 在多臺服務(wù)器之間分配客戶端請求，從而優(yōu)化了資源的利用。典型負(fù)載均衡配置的基本構(gòu)件是服務(wù)和負(fù)載均衡虛擬服務(wù)器。服務(wù)表示服務(wù)器上的應(yīng)用。虛擬服務(wù)器通過提供客戶端連接值得單個 IP 地址來抽象化服務(wù)器。要確保將客戶端請求發(fā)送至服務(wù)器，您必須將每項服務(wù)綁定到虛擬服務(wù)器。換句話說，您必須為每臺服務(wù)器創(chuàng)建服務(wù)，并將這些服務(wù)綁定到虛擬服務(wù)器?？蛻舳耸褂?VIP 連接至 NetScaler。在 VIP 上收到客戶端請求時，NetScaler 會將請求發(fā)送給由負(fù)載均衡算法確定的服務(wù)器。負(fù)載均衡使用被稱為監(jiān)控程序的虛擬實體來跟蹤特定的已配置服務(wù) （服務(wù)器加上應(yīng)用）是否可用于接收請求。負(fù)載均衡虛擬服務(wù)器、服務(wù)和監(jiān)控程序除了配置負(fù)載均衡算法外，您還可以配置多個影響負(fù)載均衡配置的行為和性能的參數(shù)。例如，您可以將虛擬服務(wù)器配置為根據(jù)來源 IP 地址保持持久性。然后，NetScaler 將來自任何特定客戶端的所有請求送往同一臺服務(wù)器。 了解虛擬服務(wù)器一個虛擬服務(wù)器表示服務(wù)器群中的一個或多個應(yīng)用。虛擬服務(wù)器是指定的 NetScaler 實體，外部客戶端可以用它來訪問位于服務(wù)器上的應(yīng)用。它由字母數(shù)字名稱、虛擬 IP 地址 (VIP)、端口和協(xié)議表示。虛擬服務(wù)器的名稱僅在本地具有重要性，旨在使虛擬服務(wù)器易于識別。當(dāng)客戶端嘗試訪問服務(wù)器上的應(yīng)用時，客戶端將請求發(fā)送至 VIP，而不是物理服務(wù)器的 IP 地址。在 VIP 上收到請求時，NetScaler 會終止在虛擬服務(wù)器的連接，并代表客戶端使用自己與服務(wù)器的自有連接。虛擬服務(wù)器的端口和協(xié)議設(shè)置確定虛擬服務(wù)器所表示的應(yīng)用。例如，Web 服務(wù)器可以由端口和協(xié)議分別設(shè)置為 80 和 HTTP 的虛擬服務(wù)器和服務(wù)表示。多個虛擬服務(wù)器可以使用相同的 VIP，但是協(xié)議和端口必須不同。虛擬服務(wù)器是提供各項功能的關(guān)鍵所在。大多數(shù)功能 （例如壓縮、緩存和 SSL 卸載）通常是在虛擬服務(wù)器上啟用的。在 VIP 上收到請求時，NetScaler 會選擇按照接收請求的端口及其協(xié)議選擇適當(dāng)?shù)奶摂M服務(wù)器。NetScaler 然后根據(jù)虛擬服務(wù)器上配置的功能處理請求。在大多數(shù)情況下，虛擬服務(wù)器與服務(wù)協(xié)同工作。您可以將多項服務(wù)綁定至虛擬服務(wù)器。這些服務(wù)表示在服務(wù)器群中的物理服務(wù)器上運(yùn)行的各項應(yīng)用。處理在 VIP 上收到的請求之后，NetScaler會將它們轉(zhuǎn)發(fā)給由虛擬服務(wù)器上配置的負(fù)載均衡算法確定的服務(wù)器。下圖說明了這些概念。單個 VIP 上的多個虛擬服務(wù)器上圖所說明的配置由兩個具有相同 VIP、不同端口和協(xié)議的虛擬服務(wù)器組成。其中每個虛擬服務(wù)器都綁定了兩個服務(wù)。服務(wù) s1 和 s2 都綁定到 VS_HTTP，并且表示服務(wù)器 1 和服務(wù)器 2 上的HTTP 應(yīng)用。服務(wù) s3 和 s4 都綁定到 VS_SSL，并且表示服務(wù)器 2 和服務(wù)器 3 上的 SSL 應(yīng)用（服務(wù)器 2 同時提供 HTTP 和 SSL 應(yīng)用）。在 VIP 上收到 HTTP 請求時，NetScaler 將根據(jù)VS_HTTP 的設(shè)置處理請求并將其發(fā)送給服務(wù)器 1 或服務(wù)器 2。類似地，在 VIP 上收到 HTTPS 請求時，NetScaler 將根據(jù) VS_SSL 的設(shè)置處理請求并將其發(fā)送給服務(wù)器 2 或服務(wù)器 3。虛擬服務(wù)器并非始終由特定 IP 地址、端口號或協(xié)議表示。它們可以由通配符表示，在這種情況下它們被稱為通配符虛擬服務(wù)器。例如，當(dāng)您使用通配符而不是 VIP 來配置虛擬服務(wù)器時 （但是具有特定的端口號），NetScaler 解釋并處理所有符合該協(xié)議并且送往預(yù)定義端口的流量。對于具有通配符而非 VIP 和端口號的虛擬服務(wù)器，NetScaler 解釋并處理所有符合協(xié)議的流量。虛擬服務(wù)器可以分組到以下類別：1. 負(fù)載均衡虛擬服務(wù)器。接收請求并將請求重定向至適當(dāng)?shù)姆?wù)器。適當(dāng)服務(wù)器的選擇基于用戶配置哪種負(fù)載均衡方法。2. 緩存重定向虛擬服務(wù)器。將動態(tài)內(nèi)容和靜態(tài)內(nèi)容的客戶端請求重分別定向至原始服務(wù)器和緩存服務(wù)器。緩存重定向虛擬服務(wù)器通常與負(fù)載均衡虛擬服務(wù)器協(xié)同工作。3. 內(nèi)容交換虛擬服務(wù)器。根據(jù)客戶端請求的內(nèi)容將流量送往某個服務(wù)器。例如，您可以創(chuàng)建一個內(nèi)容交換虛擬服務(wù)器，將所有請求圖像的客戶端請求送往僅提供圖像服務(wù)的服務(wù)器。內(nèi)容交換虛擬服務(wù)器通常與負(fù)載均衡虛擬服務(wù)器協(xié)同工作。4. 虛擬專用網(wǎng) (VPN) 虛擬服務(wù)器。將隧道的流量解密并將其發(fā)送給內(nèi)部網(wǎng)應(yīng)用。 了解服務(wù)服務(wù)表示服務(wù)器上的應(yīng)用。雖然服務(wù)通常與虛擬服務(wù)器相結(jié)合，但是在沒有虛擬服務(wù)器的情況下，服務(wù)仍可以管理特定于應(yīng)用的流量。例如，您可以在 NetScaler 上創(chuàng)建 HTTP 服務(wù)