Legi la konektokalkulon de prokura servilo
Uzu la nombrojn de ingoj, petoj kaj celoj por siaj propraj celoj anstataŭ trakti ĉiun konekton kiel retumilan langeton.
Tridek establitaj konektoj ne signifas tridek retejojn aŭ tridek retumilajn langetojn.
Paĝo povas uzi plurajn originojn kaj konektojn. Neaktivaj konektoj povas resti disponeblaj por reuzo. HTTP/2 povas porti samtempajn interŝanĝojn sur unu konekto; ene de CONNECT, prokura servilo sen interkapto vidas la tunelon anstataŭ precizan nombron de tiuj internaj petoj.
| Kion oni devas limigi? | Mezuro |
|---|---|
| Premo de malfermitaj dosieroj | Konektoj kaj priskribiloj |
| Transiga rapideco | Bajtoj laŭ tempo |
| Aliro al celoj | Videblaj, rajtigitaj celoj |
| Retumilaj langetoj | Stato je retumila nivelo |
Ingoj ĉe la klienta kaj servila flankoj ankaŭ estas malsamaj nombroj. Kaŝmemoraj trafoj, reuzo de konektoj kaj patraj prokuraj serviloj ŝanĝas ilian rilaton.
La maxconn ACL de Squid povas helpi ĉe subtenata politiko de samtempaj konektoj. Ĝi ne kalkulas retejojn, kaj fontbazita kalkulado povas grupigi plurajn homojn malantaŭ unu NAT.
Konekta limo ankoraŭ utilas kiam ĝia celo estas protekti konektan kapaciton. Etikedu raportojn “samtempaj klientaj konektoj” kaj elektu la limon ĉirkaŭ tiu rimedo, anstataŭ vendi ĝin kiel precizan retuman permeson.