Squid QoS: proksiserveri uute väljuvate ühenduste klassifitseerimine
Paigutage ribalaiuse klassifitseerimine sinna, kus proksiserver avab oma serveripoolse voo, selle asemel et eeldada algse paketi identiteedi püsimist.
Kliendi allika filter võib LAN-i poolel sülearvutiga kattuda ja jätta kõik Squid Interneti-poolsed paketid vahele. Squid lõpetab kliendiühenduse ja avab teise, seega on väljuv lähteaadress tavaliselt proksiserveri oma.
| Mida soovite kontrollida | Kus asjakohane töö toimub |
|---|---|
| Sissetuleva kliendiliikluse piiramine | Tee kliendist proksiserverini |
| Klientidele saadetavate vastuste ajastamine | Proksiserveri kliendipoolne väljuv järjekord |
| Proksiserverist päritoluni liikluse klassifitseerimine | Uus serveripoolne ühendus |
Need paigutused ei ole vahetatavad. Sissetulev piiraja viskab üleliigsed paketid kõrvale; väljuv planeerija haldab saatmisjärjekorda. Valige suund ja ühik—kiirus, baidid või samaaegne töö—enne klassifitseerija valimist.
Squid 6 ja 7 puhul saab tcp_outgoing_tos ACL-ide abil valida serveripoolse TOS- või Diffserv-väärtuse. See kannab tahtlikult poliitikasignaali teisele klassifitseerijale, selle asemel et säilitada kliendi algset paketi allikat.
Määratlege see signaal domeenis, mis seda kontrollib. DSCP väärtused ei ole kasutaja mandaadid: teised saatjad võivad kasutada sama märget ja allavoolu seadmed võivad selle asendada. Taaskasutatud serveripoolne ühendus võib kanda ka mitut päringut, seega uurige juurutatud versiooni püsivate ühenduste ja QoS-i käitumist enne, kui eeldate, et iga päring saab voogu iseseisvalt ümber märgistada.
Kasutajapõhise limiidi puhul rakendage seda punktis, millel on nõutav rakenduse identiteet. Paketi märge aitab klassi kanda; see ei taasta identiteeti, mida valitud ühendus enam ei kanna.