Squid QoS: класификација на новите излезни врски на проксито
Поставете ја класификацијата на пропусниот опсег таму каде проксито ја отвора својата струја од страната на серверот, наместо да очекувате идентитетот на оригиналниот пакет да остане.
Филтер за извор на клиент може да го најде преносниот компјутер на страната на LAN и да ги пропушти сите пакети на Squid на интернетската страна. Squid ја завршува клиентската врска и отвора друга, па излезната изворна адреса обично е на проксито.
| Што сакате да контролирате | Каде се одвива релевантната работа |
|---|---|
| Ограничување на дојдовниот клиентски сообраќај | Патот од клиентот до проксито |
| Закажување на одговорите што се испраќаат до клиентите | Излезниот ред на проксито кон клиентите |
| Класификација на сообраќајот од проксито кон изворот | Новата врска од страната на серверот |
Овие поставености не се заменливи. Влезниот ограничувач ги фрла вишокот пакети; излезниот планер управува со ред за испраќање. Изберете насока и единица—стапка, бајти или паралелна работа—пред да изберете класификатор.
За Squid 6 и 7, tcp_outgoing_tos може да избере вредност за TOS или Diffserv од страната на серверот користејќи ACL. Ова намерно пренесува сигнал за политика до друг класификатор наместо да го зачува оригиналниот извор на пакетот на клиентот.
Дефинирајте го тој сигнал во домен што го контролира. Вредностите на DSCP не се кориснички акредитиви: други испраќачи можат да ја користат истата ознака, а уредите подолу можат да ја заменат. Повторно користена врска од страната на серверот може да носи и повеќе барања, затоа проверете го однесувањето на постојаните врски и QoS во распоредената верзија пред да претпоставите дека секое барање може независно да ја преозначи струјата.
За ограничување по корисник, спроведете го во точка што ја има потребната идентификација на апликацијата. Ознаката на пакетот помага да носи класа; таа не го создава повторно идентитетот што избраната врска веќе не го носи.