Squid QoS: klasifikasikan sambungan keluar baharu proksi
Letakkan klasifikasi lebar jalur di tempat proksi membuka alirannya di bahagian pelayan, bukannya menjangka identiti paket asal akan kekal.
Penapis sumber klien boleh memadankan komputer riba di bahagian LAN dan terlepas semua paket Squid di bahagian Internet. Squid menamatkan sambungan klien dan membuka satu lagi, jadi alamat sumber keluar biasanya milik proksi.
| Apa yang anda mahu kawal | Di mana kerja berkaitan berlaku |
|---|---|
| Mengehadkan trafik klien yang masuk | Laluan dari klien ke proksi |
| Menjadualkan respons yang dihantar kepada klien | Baris gilir keluar proksi menghadap klien |
| Mengklasifikasikan trafik daripada proksi ke asal | Sambungan bahagian pelayan yang baharu |
Kedudukan ini tidak boleh ditukar ganti. Penyekat masuk membuang paket berlebihan; penjadual keluar mengurus baris gilir penghantaran. Pilih arah dan unit—kadar, bait atau kerja serentak—sebelum memilih pengklasifikasi.
Untuk Squid 6 dan 7, tcp_outgoing_tos boleh memilih nilai TOS atau Diffserv di bahagian pelayan menggunakan ACL. Ini sengaja membawa isyarat dasar kepada pengklasifikasi lain dan bukannya mengekalkan sumber paket asal klien.
Takrifkan isyarat itu dalam domain yang mengawalnya. Nilai DSCP bukan kelayakan pengguna: penghantar lain boleh menggunakan tanda yang sama dan peranti hiliran boleh menggantikannya. Sambungan bahagian pelayan yang digunakan semula juga boleh membawa beberapa permintaan, jadi semak kelakuan sambungan berterusan dan QoS versi yang digunakan sebelum menganggap setiap permintaan boleh melabel semula aliran secara bebas.
Untuk kuota setiap pengguna, kuatkuasakannya pada titik yang mempunyai identiti aplikasi yang diperlukan. Tanda paket membantu membawa kelas; ia tidak mencipta semula identiti yang tidak lagi dibawa oleh sambungan yang dipilih.