Damit es richtig abläuft: die Protokolle prüfen!
Beim „Application Traffic Management“ stützt sich die „Load-Balancing“-Instanz auf einen Regelsatz, der aus TCP/IP-, UDP- und HTTP-Payload-Informationen in der Anfrage gewonnen wird. In den BIG-IP-Appliances verwaltet die so genannte „Universal Inspection Engine“ (UIE) den Regelsatz und führt die entsprechenden Load-Balancing- und Persistenz-Aufgaben aus (Bild 2). Die Regeln lassen sich flexibel erstellen, wenn klar ist, welches Protokoll genutzt und welche Teile der Payload-Informationen als Entscheidungsbasis verwendet werden sollen. Das Prinzip lässt sich beispielsweise auch auf die Lastenverteilung für IDS-Komponenten anwenden. Meldet ein IDS Unregelmäßigkeiten, die von einer bestimmtem IP-Adresse ausgehen, blockt die Managementinstanz den Verkehr von diesem Ursprung automatisch ab. So muss das IDS nicht länger die ganze Kraft auf diesen Punkt im Netzwerk richten und kann sich weiter der Überwachung des gesamten Verkehrs widmen.