F5-iRul 规则编写详解.ppt

文档介绍：F5iRule详解L4和L7交换的本质区别L2PayloadL3L4L7HeaderFullPayload对不定址,不定长的特征码进行的交换是L7交换的特征L2L3L4L7特征码MACIPPort???地址长度对L7交换特征的提取-iRuleWhatisaniRule?iRule是一种脚本语言工具它的语法是基于TCL语言的大部分TCL语言的功能都被支持同时还有很多iRule的扩展功能它能帮你实现许多扩展功能当你在CLI/GUI介面无法找到对应的命令/菜单请相信iRule!iRules的组成元素iRules是基于事件驱动(Event-Driven)的由LTM系统触发你在iRules中指定/期望的事件iRules是由以下的基本元素构成:事件声明操作符iRules命令iRules的基本格式事件声明{ 表达式{ iRules命令 }}EPTED{ if{[IP::addr[IP::remote_addr]equals“”]}{ discard }}iRule的创建和管理(1)iRule的创建和管理(2)Datagroup的创建(1)Datagroup的创建(2)iRuleEditor