Squid QoS: razvrščanje novih odhodnih povezav proxyja
Postavite razvrščanje pasovne širine tja, kjer proxy odpre svoj tok na strani strežnika, namesto da bi pričakovali, da bo identiteta izvirnega paketa preživela.
Filter vira odjemalca se lahko ujame s prenosnikom na strani LAN in zgreši vse pakete Squida na internetni strani. Squid zaključi odjemalčevo povezavo in odpre drugo, zato je odhodni izvorni naslov običajno naslov proxyja.
| Kaj želite nadzorovati | Kje poteka ustrezno delo |
|---|---|
| Omejevanje dohodnega odjemalskega prometa | Pot od odjemalca do proxyja |
| Načrtovanje odgovorov, poslanih odjemalcem | Odhodna čakalna vrsta proxyja proti odjemalcem |
| Razvrščanje prometa od proxyja do izvora | Nova povezava na strani strežnika |
Ta mesta niso zamenljiva. Vhodni omejevalnik zavrže odvečne pakete; odhodni razporejevalnik upravlja čakalno vrsto za pošiljanje. Izberite smer in enoto—hitrost, bajte ali sočasno delo—preden izberete razvrščevalnik.
Za Squid 6 in 7 lahko tcp_outgoing_tos izbere vrednost TOS ali Diffserv na strani strežnika s pomočjo seznamov ACL. To namerno prenaša signal politike drugemu razvrščevalniku, namesto da bi ohranilo izvirni vir paketa odjemalca.
Ta signal definirajte znotraj domene, ki ga nadzoruje. Vrednosti DSCP niso uporabniške poverilnice: drugi pošiljatelji lahko uporabijo isto oznako, naprave nižje na poti pa jo lahko zamenjavo. Ponovno uporabljena povezava na strani strežnika lahko nosi tudi več zahtev, zato preverite vedenje trajnih povezav in QoS v nameščeni različici, preden domnevate, da lahko vsaka zahteva neodvisno ponovno označi tok.
Za omejitev na uporabnika jo uveljavite na točki z zahtevano identiteto aplikacije. Oznaka paketa pomaga nositi razred; ne ustvari znova identitete, ki je izbrana povezava ne nosi več.