Squid QoS: klasifikujte nová odchozí spojení proxy
Umístěte klasifikaci šířky pásma tam, kde proxy otevírá svůj tok na straně serveru, místo abyste očekávali, že identita původního paketu přežije.
Filtr zdroje klienta může odpovídat notebooku na straně LAN a minout všechny pakety Squid na straně internetu. Squid ukončí klientské připojení a otevře jiné, takže odchozí zdrojová adresa je obvykle adresou proxy.
| Co chcete řídit | Kde se příslušná práce odehrává |
|---|---|
| Omezovat příchozí klientský provoz | Cesta od klienta k proxy |
| Plánovat odpovědi odesílané klientům | Odchozí fronta proxy směrem ke klientům |
| Klasifikovat provoz z proxy k původu | Nové spojení na straně serveru |
Tato umístění nejsou zaměnitelná. Vstupní omezovač zahazuje přebytečné pakety; odchozí plánovač spravuje frontu odesílání. Zvolte směr a jednotku—rychlost, bajty nebo souběžnou práci—dříve než zvolíte klasifikátor.
Pro Squid 6 a 7 může tcp_outgoing_tos vybrat hodnotu TOS nebo Diffserv na straně serveru pomocí ACL. To záměrně přenáší signál politiky jinému klasifikátoru, místo aby zachovalo původní zdroj paketu klienta.
Definujte tento signál v doméně, která ho řídí. Hodnoty DSCP nejsou uživatelské přihlašovací údaje: jiní odesílatelé mohou použít stejnou značku a zařízení po cestě ji mohou nahradit. Znovu použitá spojení na straně serveru mohou navíc nést více požadavků, proto si před předpokladem, že každý požadavek může tok nezávisle přeznačit, prohlédněte chování trvalých spojení a QoS v nasazené verzi.
Pro limit na uživatele jej vynucujte v bodě s požadovanou identitou aplikace. Značka paketu pomáhá nést třídu; neobnovuje identitu, kterou zvolené spojení už nenese.