Squid QoS: klasificirajte nove odlazne veze proxyja
Postavite klasifikaciju propusnosti tamo gdje proxy otvara svoj tok na strani poslužitelja, umjesto da očekujete da identitet izvornog paketa preživi.
Filtar izvora klijenta može pronaći prijenosnik na LAN strani i propustiti sve Squidove pakete na internetskoj strani. Squid prekida klijentsku vezu i otvara drugu, pa je odlazna izvorna adresa obično proxyjeva.
| Što želite kontrolirati | Gdje se odvija relevantan rad |
|---|---|
| Ograničavanje dolaznog klijentskog prometa | Put od klijenta do proxyja |
| Zakazivanje odgovora koji se šalju klijentima | Proxyjev odlazni red prema klijentima |
| Klasificiranje prometa od proxyja prema izvoru | Nova veza na strani poslužitelja |
Ta mjesta nisu zamjenjiva. Ulazni policer odbacuje višak paketa; odlazni planer upravlja redom za slanje. Odaberite smjer i jedinicu—brzinu, bajtove ili istodobni rad—prije nego odaberete klasifikator.
Za Squid 6 i 7, tcp_outgoing_tos može odabrati TOS ili Diffserv vrijednost na strani poslužitelja pomoću ACL-ova. Time se namjerno prenosi signal politike drugom klasifikatoru umjesto da se očuva izvorni izvor paketa klijenta.
Definirajte taj signal unutar domene koja ga kontrolira. DSCP vrijednosti nisu korisničke vjerodajnice: drugi pošiljatelji mogu koristiti istu oznaku, a nizvodni uređaji je mogu zamijeniti. Ponovno korištena veza na strani poslužitelja također može nositi više zahtjeva, pa provjerite ponašanje trajnih veza i QoS-a u instaliranoj verziji prije nego pretpostavite da svaki zahtjev može neovisno preoznačiti tok.
Za ograničenje po korisniku, primijenite ga na mjestu koje ima potreban identitet aplikacije. Oznaka paketa pomaže nositi klasu; ne obnavlja identitet koji odabrana veza više ne nosi.