VPN портыг тэмдэглэх нь дуут дуудлагад давуу эрх өгөхгүй
VPN портыг давуу эрх гэж тэмдэглэх нь дуудлага болон нөөц хуулбарыг нэг л хонгилд урагшлуулна. Дуунд шифрлэлтийн өмнөх ангилал болон өөрөө хянадаг дараалал хэрэгтэй.
VPN-ийн UDP портыг өндөр давуу эрх гэж тэмдэглэх нь дуут QoS-ийн хамгийн түгээмэл өөрчлөлт бөгөөд энэ нь дуудлагыг мөнөөх хонгилыг хуваалцдаг файл дамжуулалтаас салгаж чадахгүй. Хоёр урсгал нэг л шифрлэгдсэн сокетоос гардаг. Тэмдэглэгээ дараагийн хопт бүх зүйл адил чухал гэж хэлдэг бөгөөд энэ нь юу ч хэлэхгүйтэй адил. Дуудлагыг хамгаалдаг зүйл бол шифрлэлтийн өмнөх найдвартай ангилал ба таны үнэхээр хянадаг дараалал юм.
Хонгил нь таны ангилахыг хүссэн урсгалыг нуудаг
Шифрлэлт дотоод толгойг хонгил бүрт нэг гадаад толгойгоор солино. Үүний дараа дуу болон нөөц урсгал ижил эх үүсвэр, очих газар, тээврийн портыг үзүүлдэг тул хонгилын портод тулгуурласан ангилагч тэдгээрийг ялгаж чадахгүй. Юуг ч урагшлуулсан, бүхэлд нь урагшлуулна.
Эх аппликейшны тогтоосон DSCP утга нь зөвхөн гадагш ямар нэг зүйл хуулсан тохиолдолд л үлддэг. OpenVPN 2.6-д passtos байгаа бөгөөд IPv4 хүрээтэйгээр баримтжуулсан; IPsec хонгилын хил дээр өөрийн хуулах эсвэл зураглах бодлогыг хэрэглэдэг. Энэ алхамгүйгээр гадаад багц нь хонгилын интерфейсийн ашигладаг дурын өгөгдмөл утгаар тэмдэглэгдэж, доод талын дараалал дотор дуудлага байгааг хэзээ ч мэдэхгүй.
Хуулсан тэмдэглэгээ нь клиентийн өгсөн аливаа утга шиг ижил сэжигтэй хандах ёстой. Ажлын станц нөөц хуулбарын ажилд хурдасгасан дамжуулалт шаардаж болох тул итгэлийн хил дээр хүлээн авах, дахин тэмдэглэх нь тэмдэглэгээг итгэхээс өмнө дизайнд байх ёстой.
Давуу эрх нь дараалал үүсдэг газарт л тооцогдоно
Ханасан дээд холбоос нь сайн кодекыг робот дуу болгодог бөгөөд дүүрдэг дараалал ихэвчлэн хандалтын төхөөрөмж эсвэл үйлчилгээ үзүүлэгчийн буферт байдаг. Гарах замыг ашиглаж болох хурд руу, хонгил болон холбоосын зардлыг хасаж хэлбэржүүлэх нь тэр дарааллыг өөр хэн нэгний буферт биш, таны удирддаг техникт байлгадаг.
Шударга дараалал ба идэвхтэй дарааллын менежмент нь дуут ангилалгүй ч тусална, учир нь нэг том урсгал буфер дүүргэхийг саатуулдаг. Linux дээрх CAKE нь хэлбэржүүлэлт, урсгал тус бүрийн шударга байдал, сонголттой Diffserv ангиллыг нэг qdisc-д нэгтгэдэг бөгөөд байршуулсан сүлжээний менежер тэр тохиргоог эзэмших ёстой, хоёр дахь өрсөлдөгч дарааллын тохиргоог биш. Хэлбэржүүлэлтгүйгээр том урсгалаас дээгүүр ангилал ч аль хэдийн дүүрсэн буферийн ард хүлээсээр байна.
Орж буй урсгалыг боловсруулах нь дэмий биш, гэхдээ багц хүлээн авах холбоосыг давсны дараа үйлчилнэ. Энэ нь хариу үйлдэлтэй илгээгчид нөлөөлж чадна, дээд талд аль хэдийн зарцуулсан сааталыг буцааж өгч чадахгүй тул энэ нь хөнгөвчлөлт, баталгаа биш.
| Stage | What you can control | What to verify |
|---|---|---|
| Application to client | Which flows are trusted for marking | The marked packets are the ones you intended |
| Tunnel boundary | Whether the inner mark is copied outward | Outer header carries the expected value |
| Your uplink | Shaping rate and class treatment | Queue counters move for the voice class |
| Provider path | Almost nothing | Whether the service enforces the marking at all |
| Receiving side | Local policy after arrival | Delay that is already in the past |
Нийтийн интернетэд юу үлддэг
Diffserv архитектур нь захиргааны домэйн доторх харьцааг дүрсэлдэг тул үйлчилгээ үзүүлэгч хил дээр тэмдэглэгээг үл тоомсорлож эсвэл дахин бичиж болно. Бүх сүлжээ үүнийг үргэлж устгадаг гэсэн эсрэг мэдэгдэл ч мөн адил үндэслэлгүй. Шударга асуулт бол энэ тодорхой зам гэрээгээр юу хийх үүрэгтэй, хэрхэн хянагддаг вэ гэдэг. Хаа нэгтээ уншсан дүрмийг давтахын оронд тэмдэглэсэн зондогоор шалгаарай.
Үйлчилгээ үзүүлэгч ангилалтай юу хийдгийг асуугаад хэмжиж үзээрэй. Хадгалагддаг ч хуваарьлагдаагүй тэмдэглэгээ бол чимэглэл; тэмдэглэгээг харахгүйгээр хуваарьладаг зам бол өөр асуудал бөгөөд хоёуланд нь өөр засвар хэрэгтэй.
Үе шатыг тусгаарлах хэмжилтийн төлөвлөгөө
Хяналттай өрсөлдөгч байршуулалттай нэг энгийн дуудлага хийгээд дараа нь утастай холбоос дээр давтаарай. Дуудлага юу алдсаныг, ангиллын тоолуур юу бүртгэснийг, интерфейс төлөвлөгөөний зарласан хурд биш өөрийн бодит хязгаарт хэр ойрхон ажиллаж байгааг хараарай.
tc -s qdisc show dev eth0
tc -s class show dev eth0
mtr -rwzbc 50 voice.example.netХэрэв дуут ангиллын тоолуур тэг дээр үлдвэл ангилал эсвэл тэмдэглэгээний хуулбар эвдэрсэн бөгөөд ямар ч давуу эрх тус болохгүй. Саатал өсөж байхад ангиллын тоолуур локал байдлаар хөдөлж байвал гацалт таны гарцаас цааш байна. Хоёр үр дүнгийн аль нь ч давуу эрхийн утгыг өсгөж засагдахгүй.