Squid QoS: classifica les noves connexions sortints del proxy
Col·loca la classificació d'amplada de banda allà on el proxy obre el seu flux de servidor, en lloc d'esperar que la identitat del paquet original sobrevisqui.
Un filtre d'origen de client pot coincidir amb l'ordinador portàtil a la banda LAN i deixar passar tots els paquets de Squid de la banda d'Internet. Squid tanca la connexió del client i n'obre una altra, així que l'adreça d'origen sortint normalment és la del proxy.
| Què vols controlar | On es fa la feina rellevant |
|---|---|
| Limitar el trànsit entrant dels clients | El camí del client al proxy |
| Programar les respostes enviades als clients | La cua sortint del proxy orientada als clients |
| Classificar el trànsit del proxy a l'origen | La nova connexió de banda servidor |
Aquestes ubicacions no són intercanviables. Un limitador d'entrada descarta els paquets sobrants; un planificador sortint gestiona una cua d'enviament. Trieu la direcció i la unitat—taxa, bytes o treball concurrent—abans de triar un classificador.
Per a Squid 6 i 7, tcp_outgoing_tos pot seleccionar un valor TOS o Diffserv de banda servidor mitjançant ACL. Això porta deliberadament un senyal de política a un altre classificador en lloc de preservar l'origen original del paquet del client.
Definiu aquest senyal dins d'un domini que el controli. Els valors DSCP no són credencials d'usuari: altres emissors poden fer servir la mateixa marca i els dispositius posteriors poden substituir-la. Una connexió de banda servidor reutilitzada també pot portar diverses peticions, així que consulteu el comportament de connexions persistents i QoS de la versió desplegada abans de suposar que cada petició pot reetiquetar el flux de manera independent.
Per a una quota per usuari, apliqueu-la en un punt amb la identitat d'aplicació necessària. Una marca de paquet ajuda a portar una classe; no recrea la identitat que la connexió seleccionada ja no porta.