Squid QoS: klassifiser proxyens nye utgående forbindelser
Plasser båndbreddeklassifiseringen der proxyen åpner sin serverside-strøm, i stedet for å forvente at identiteten til den opprinnelige pakken overlever.
Et klientkildefilter kan treffe den bærbare datamaskinen på LAN-siden og overse alle Squids internett-side-pakker. Squid avslutter klientforbindelsen og åpner en annen, så den utgående kildeadressen er vanligvis proxyens.
| Hva du vil kontrollere | Hvor det relevante arbeidet skjer |
|---|---|
| Begrense innkommende klienttrafikk | Veien fra klient til proxy |
| Planlegge svar som sendes til klienter | Proxyens klientrettede utgående kø |
| Klassifisere trafikk fra proxy til opprinnelse | Den nye serverside-forbindelsen |
Disse plasseringene kan ikke byttes om. En inngangsbegrenser slipper overskytende pakker; en utgående planlegger styrer en sendekø. Velg retning og enhet—hastighet, byte eller samtidig arbeid—før du velger en klassifiserer.
For Squid 6 og 7 kan tcp_outgoing_tos velge en serverside TOS- eller Diffserv-verdi ved hjelp av ACL-er. Dette bærer bevisst et policysignal videre til en annen klassifiserer i stedet for å bevare klientens opprinnelige pakkekilde.
Definer signalet innenfor et domene som kontrollerer det. DSCP-verdier er ikke brukerpåloggingsinformasjon: andre avsendere kan bruke samme merke, og enheter lenger ned kan erstatte det. En gjenbrukt serverside-forbindelse kan også bære flere forespørsler, så undersøk den utrullede versjonens vedvarende forbindelser og QoS-atferd før du antar at hver forespørsel uavhengig kan merke strømmen på nytt.
For en kvote per bruker, håndhev den på et punkt med den nødvendige applikasjonsidentiteten. Et pakkemerke hjelper med å bære en klasse; det gjenoppretter ikke identitet som den valgte forbindelsen ikke lenger bærer.