Squid QoS: klasifikácia nových odchádzajúcich spojení proxy
Umiestnite klasifikáciu šírky pásma tam, kde proxy otvára svoj tok na strane servera, namiesto toho, aby ste očakávali, že identita pôvodného paketu prežije.
Filter zdroja klienta môže zodpovedať notebooku na strane LAN a minúť všetky pakety Squid na strane internetu. Squid ukončí klientske spojenie a otvorí iné, takže odchádzajúca zdrojová adresa je zvyčajne adresou proxy.
| Čo chcete riadiť | Kde sa vykonáva príslušná práca |
|---|---|
| Obmedzovanie prichádzajúcej klientskej prevádzky | Cesta od klienta k proxy |
| Plánovanie odpovedí odosielaných klientom | Odchádzajúci front proxy smerom ku klientom |
| Klasifikácia prevádzky od proxy k zdroju | Nové spojenie na strane servera |
Tieto umiestnenia nie sú zameniteľné. Vstupný obmedzovač zahadzuje nadbytočné pakety; odchádzajúci plánovač spravuje front na odosielanie. Vyberte smer a jednotku—rýchlosť, bajty alebo súbežnú prácu—pred výberom klasifikátora.
Pre Squid 6 a 7 môže tcp_outgoing_tos vybrať hodnotu TOS alebo Diffserv na strane servera pomocou ACL. To zámerne prenáša signál politiky inému klasifikátoru namiesto zachovania pôvodného zdroja paketu klienta.
Definujte tento signál v doméne, ktorá ho riadi. Hodnoty DSCP nie sú používateľské prihlasovacie údaje: iní odosielatelia môžu použiť rovnakú značku a zariadenia nižšie v ceste ju môžu nahradiť. Opakovane použité spojenie na strane servera môže tiež niesť viacero požiadaviek, preto si predpoklad, že každá požiadavka môže nezávisle preoznačiť tok, overte podľa správania trvalých spojení a QoS v nasadenej verzii.
Pre limit na používateľa ho vynucujte v bode s požadovanou identitou aplikácie. Značka paketu pomáha niesť triedu; neobnovuje identitu, ktorú zvolené spojenie už nenesie.