Squid QoS: ταξινόμηση των νέων εξερχόμενων συνδέσεων του διαμεσολαβητή
Τοποθετήστε την ταξινόμηση εύρους ζώνης εκεί όπου ο διαμεσολαβητής ανοίγει τη ροή του προς τον διακομιστή, αντί να περιμένετε να διατηρηθεί η ταυτότητα του αρχικού πακέτου.
Ένα φίλτρο πηγής πελάτη μπορεί να ταιριάξει τον φορητό υπολογιστή στην πλευρά του LAN και να χάσει όλα τα πακέτα του Squid στην πλευρά του Διαδικτύου. Το Squid τερματίζει τη σύνδεση του πελάτη και ανοίγει άλλη, οπότε η εξερχόμενη διεύθυνση πηγής είναι συνήθως του διαμεσολαβητή.
| Τι θέλετε να ελέγξετε | Πού γίνεται η σχετική εργασία |
|---|---|
| Περιορισμός της εισερχόμενης κίνησης πελατών | Η διαδρομή από τον πελάτη προς τον διαμεσολαβητή |
| Χρονοπρογραμματισμός των απαντήσεων προς τους πελάτες | Η εξερχόμενη ουρά του διαμεσολαβητή προς τους πελάτες |
| Ταξινόμηση της κίνησης από τον διαμεσολαβητή προς την πηγή | Η νέα σύνδεση προς τον διακομιστή |
Αυτές οι τοποθετήσεις δεν είναι εναλλάξιμες. Ένας περιοριστής εισόδου απορρίπτει τα πλεονάζοντα πακέτα· ένας εξερχόμενος χρονοπρογραμματιστής διαχειρίζεται μια ουρά αποστολής. Επιλέξτε την κατεύθυνση και τη μονάδα—ρυθμό, byte ή ταυτόχρονη εργασία—πριν επιλέξετε ταξινομητή.
Για το Squid 6 και 7, το tcp_outgoing_tos μπορεί να επιλέξει τιμή TOS ή Diffserv στην πλευρά του διακομιστή χρησιμοποιώντας ACL. Αυτό μεταφέρει σκόπιμα ένα σήμα πολιτικής σε άλλον ταξινομητή αντί να διατηρεί την αρχική πηγή πακέτου του πελάτη.
Ορίστε αυτό το σήμα μέσα σε έναν τομέα που το ελέγχει. Οι τιμές DSCP δεν είναι διαπιστευτήρια χρήστη: άλλοι αποστολείς μπορούν να χρησιμοποιήσουν το ίδιο σημάδι και συσκευές πιο κάτω μπορούν να το αντικαταστήσουν. Μια επαναχρησιμοποιούμενη σύνδεση προς τον διακομιστή μπορεί επίσης να μεταφέρει πολλαπλά αιτήματα, οπότε συμβουλευτείτε τη συμπεριφορά μόνιμων συνδέσεων και QoS της αναπτυγμένης έκδοσης πριν υποθέσετε ότι κάθε αίτημα μπορεί να επαναχαρακτηρίσει τη ροή ανεξάρτητα.
Για όριο ανά χρήστη, εφαρμόστε το σε σημείο που διαθέτει την απαιτούμενη ταυτότητα εφαρμογής. Ένα σημάδι πακέτου βοηθά να μεταφερθεί μια κλάση· δεν αναδημιουργεί ταυτότητα που η επιλεγμένη σύνδεση δεν μεταφέρει πλέον.