F5-iRule命令详解.ppt

F5iRule介绍,L4和L7交换的本质区别,L2,Payload,L3,L4,L7,Header,FullPayload,对不定址，不定长的特征码进行的交换是L7交换的特征,对L7交换特征的提取-iRule,WhatisaniRule?,iRule是一种脚本语言工具它的语法是基于TCL语言的大部分TCL语言的功能都被支持同时还有很多iRule的扩展功能它能帮你实现许多扩展功能当你在CLI/GUI介面无法找到对应的命令/菜单请相信iRule！,iRules的组成元素,iRules是基于事件驱动(Event-Driven)的由LTM系统触发你在iRules中指定/期望的事件iRules是由以下的基本元素构成：事件声明操作符iRules命令,iRules的基本格式,事件声明表达式iRules命令,whenCLIENT_ACCEPTEDifIP:addrIP:remote_addrequals“/24”discard,iRule的创建和管理（1）,iRule的创建和管理（2）,Datagroup的创建（1）,Datagroup的创建（2）,iRuleEditor,iRule的引用（1）-新建virtualserver,iRule的引用（2）-已有virtualserver,iRule案例（1）,whenHTTP_REQUESTifHTTP:uristarts_with/csp/dwr/andHTTP:uriends_with.jspoolcsp6_cache_poolelseifHTTP:uristarts_with/csp/js/poolcsp6_cache_poolelseifHTTP:uristarts_with/csp/resources/poolcsp6_cache_poolelseifHTTP:uristarts_with/csp_help/poolcsp6_cache_poolelseifHTTP:uristarts_with/csp/esales/poolcsp6_esales_poolelsepoolcsp6_professional_pool,iRule例子（2）,whenHTTP_REQUESTifHTTP:headerexistsx-up-calling-line-idpersistuieHTTP:headervaluesx-up-calling-line-id#loglocal0.thephonenumberis-HTTP:headervaluesx-up-calling-line-id20,=,=,=,!=建议使用eq,ne,FlowControl,ifthenelseifthenelseNotice:thenandelseareoptional注意：请采用尽量少的elseif/elseif,FlowControl,switchoption-#dosomethingelse.default#dontdoanything.*尽可能多的使用switch，而不是if,FlowControl:SwitchOptions,ConvertIftoSwitch,FlowControl:For,for,forseti3$i12incriputsIinsidesecondloop:$i“,iRuleFoundational1,全局命令功能函数功能命令事件,iRules命令,iRule命令类型数据流控制命令（Statement）数据流的目的地选择是否进行SNAT没有返回值数据提取命令（Query）获取数据流中指定的内容数据操作命令（Datamanipulation）修改数据流中指定的内容实用工具命令（Utility）一组功能函数，提供常用的数据解析功能,iRules命令:全局命令1,iRules命令:全局命令2,whenSERVER_CONNECTEDifIP:addrclientsideIP:remote_addrequals0discard,iRules命令:全局命令3,iRules命令:全局命令4,iRules命令:全局命令5,whenCLIENT_ACCEPTEDifTCP:local_portequals531snatpoolchat_snatpoolelseifTCP:local_portequals25snatpoolsmtp_snatpoolmember0,iRules命令:全局命令6,iRules命令:全局命令7,whenHTTP_REQUESTifcpuusage5sec=1poolwwwelseHTTP:redirect,iRules命令:全局命令8,iRules命令:功能函数,iRules命令:功能函数,iRules命令:功能函数,FindstrHTTP:payload“fid=“4“path=/;domain=%s$ckname$HTTP:respond302LocationSet-Cookie$cookie,whenHTTP_RESPONSEifHTTP:status=302foreachaCookieNameHTTP:cookienamessetcurrentCookie$aCookieName=HTTP:cookievalue$aCookieNamesetcookies$cookiesrnSet-Cookie:$currentCookieHTTP:respond200contentForbiddenRedirectFromremoteServerTheserveristryingtoredirecttheclienttoanexternalsite,butitisforbiddenSet-Cookie$cookies,TMOSCMD:HTTP,iRules事件,如何声明事件whenbodyAnexample:whenCLIENT_ACCEPTEDifIP:addrIP:remote_addrequals0poolmy_pool1,iRules事件,事件类型GlobalEventsIPEventsTCP/UDPEventsHTTP/SSL/DNS/Auth/CacheEventsOthers(F5还在不断扩充支持的事件类型)SIP/XML/RTSP,etc,TMOSEvents祥解1,第一部分全局事件TCP/IP事件HTTP,事件清单1,事件清单2,事件：Global,事件：Global:LB_FAILED,事件：IP/TCP,事件：TCP,whenSERVER_DATATCP:releaseTCP:collectloglocal0.inSERVER_DATA,callingTCP:notifyresponsetotriggerUSER_RESPONSEeventTCP:notifyresponsewhenUSER_RESPONSEloglocal0.inUSER_RESPONSE,事件：HTTP,AdvancedPersistencewithiRules,UIE-UniversalInspectionEngineHash,iRules命令:Global:persist,iRules命令:Global:persist,iRules命令:Global:persist,iRules命令:Global:session,iRules命令:persist&session,whenHT