Squid-QoS: Die neuen ausgehenden Verbindungen des Proxys klassifizieren
Setzen Sie die Bandbreitenklassifizierung dort an, wo der Proxy seinen serverseitigen Strom öffnet, statt zu erwarten, dass die Identität des ursprünglichen Pakets erhalten bleibt.
Ein Client-Quellfilter kann den Laptop auf der LAN-Seite treffen und alle Pakete von Squid auf der Internetseite verfehlen. Squid beendet die Client-Verbindung und öffnet eine andere, daher ist die ausgehende Quelladresse normalerweise die des Proxys.
| Was Sie steuern wollen | Wo die relevante Arbeit stattfindet |
|---|---|
| Eingehenden Client-Verkehr begrenzen | Der Pfad vom Client zum Proxy |
| Antworten an Clients zeitlich planen | Die clientseitige Ausgangswarteschlange des Proxys |
| Verkehr vom Proxy zum Ursprung klassifizieren | Die neue serverseitige Verbindung |
Diese Platzierungen sind nicht austauschbar. Ein Ingress-Policer verwirft überzählige Pakete; ein Ausgangs-Scheduler verwaltet eine Sendewarteschlange. Wählen Sie Richtung und Einheit—Rate, Bytes oder gleichzeitige Arbeit—bevor Sie einen Klassifizierer wählen.
Für Squid 6 und 7 kann tcp_outgoing_tos mithilfe von ACLs einen serverseitigen TOS- oder Diffserv-Wert auswählen. Damit wird bewusst ein Policy-Signal an einen anderen Klassifizierer weitergegeben, statt die ursprüngliche Paketquelle des Clients zu erhalten.
Definieren Sie dieses Signal in einer Domäne, die es kontrolliert. DSCP-Werte sind keine Benutzeranmeldeinformationen: Andere Absender können dieselbe Markierung verwenden, und nachgelagerte Geräte können sie ersetzen. Eine wiederverwendete serverseitige Verbindung kann außerdem mehrere Anforderungen tragen, also prüfen Sie das Verhalten der bereitgestellten Version bei dauerhaften Verbindungen und QoS, bevor Sie annehmen, dass jede Anforderung den Strom unabhängig neu kennzeichnen kann.
Für ein Kontingent pro Benutzer setzen Sie es an einer Stelle durch, die die erforderliche Anwendungsidentität besitzt. Eine Paketmarkierung hilft, eine Klasse zu tragen; sie stellt keine Identität wieder her, die die gewählte Verbindung nicht mehr trägt.