Squid QoS: klassificér proxyens nye udgående forbindelser
Placér båndbreddeklassificering der, hvor proxyen åbner sin serverside-strøm, i stedet for at forvente, at den oprindelige pakkeidentitet overlever.
Et klientkildenfilter kan matche den bærbare computer på LAN-siden og overse alle Squids internet-side-pakker. Squid afslutter klientforbindelsen og åbner en anden, så den udgående kildeadresse er normalt proxyens.
| Hvad du vil kontrollere | Hvor det relevante arbejde sker |
|---|---|
| Begrænse indgående klienttrafik | Stien fra klient til proxy |
| Planlægge svar sendt til klienter | Proxyens klientvendte udgående kø |
| Klassificere trafik fra proxy til origin | Den nye serverside-forbindelse |
Disse placeringer kan ikke udskiftes. En ingress-policer dropper overskydende pakker; en udgående planlægger styrer en sendekø. Vælg retning og enhed—hastighed, byte eller samtidigt arbejde—før du vælger en klassificering.
Til Squid 6 og 7 kan tcp_outgoing_tos vælge en TOS- eller Diffserv-værdi på serversiden ved hjælp af ACL'er. Det bærer bevidst et politiksignal videre til en anden klassificering i stedet for at bevare klientens oprindelige pakkekilde.
Definér signalet inden for et domæne, der styrer det. DSCP-værdier er ikke brugerlegitimationsoplysninger: andre afsendere kan bruge samme markering, og enheder længere nede kan erstatte den. En genbrugt serverside-forbindelse kan også bære flere anmodninger, så undersøg den udrullede versions vedvarende forbindelser og QoS-adfærd, før du antager, at hver anmodning uafhængigt kan omdøbe strømmen.
For en grænse pr. bruger skal du håndhæve den på et punkt med den nødvendige applikationsidentitet. En pakkemarkering hjælper med at bære en klasse; den genskaber ikke identitet, som den valgte forbindelse ikke længere bærer.