Squid QoS: clasificar as novas conexións de saída do proxy
Coloca a clasificación de ancho de banda onde o proxy abre o seu fluxo do lado do servidor, en vez de esperar que sobreviva a identidade do paquete orixinal.
Un filtro de orixe de cliente pode coincidir co portátil no lado da LAN e pasar por alto todos os paquetes de Squid do lado de Internet. Squid remata a conexión do cliente e abre outra, así que o enderezo de orixe de saída adoita ser o do proxy.
| Que queres controlar | Onde ocorre o traballo relevante |
|---|---|
| Limitar o tráfico entrante de clientes | A ruta do cliente ao proxy |
| Programar as respostas enviadas aos clientes | A cola de saída do proxy cara aos clientes |
| Clasificar o tráfico do proxy á orixe | A nova conexión do lado do servidor |
Estas ubicacións non son intercambiables. Un limitador de entrada descarta os paquetes sobrantes; un planificador de saída xestiona unha cola de envío. Escolle a dirección e a unidade—taxa, bytes ou traballo simultáneo—antes de escoller un clasificador.
Para Squid 6 e 7, tcp_outgoing_tos pode seleccionar un valor TOS ou Diffserv do lado do servidor mediante ACL. Isto leva deliberadamente un sinal de política a outro clasificador en vez de preservar a orixe orixinal do paquete do cliente.
Define ese sinal dentro dun dominio que o controle. Os valores DSCP non son credenciais de usuario: outros emisores poden usar a mesma marca e os dispositivos posteriores poden substituíla. Unha conexión reutilizada do lado do servidor tamén pode transportar varias peticións, así que consulta o comportamento de conexións persistentes e QoS da versión despregada antes de supoñer que cada petición pode reetiquetar o fluxo de forma independente.
Para unha cota por usuario, aplícaa nun punto coa identidade de aplicación necesaria. Unha marca de paquete axuda a levar unha clase; non recrea a identidade que a conexión escollida xa non leva.