L-immekkar tal-port tal-VPN ma jagħtix prijorità lis-sejħiet tal-vuċi
L-immekkar tal-port tal-VPN bħala prijorità jgħolli s-sejħa u l-kopja f'daqqa fit-tunnel wieħed. Il-vuċi teħtieġ klassifikazzjoni qabel l-encryption u kju li inti tikkontrolla.
L-immekkar tal-port UDP tal-VPN bħala prijorità għolja hija l-aktar bidla komuni fil-QoS tal-vuċi, u ma tifridx sejħa mit-trasferiment ta' fajls li jaqsam dak it-tunnel. Iż-żewġ flussi joħorġu mill-istess socket encrypted. Il-marka tgħid lill-hop li jmiss li kollox huwa daqstant importanti, li huwa l-istess bħallikieku ma tgħidlu xejn. Dak li jipproteġi sejħa hija klassifikazzjoni affidabbli qabel l-encryption flimkien ma' kju li inti tikkontrolla tassew.
It-tunnel jaħbi l-fluss li ridt tikklassifika
L-encryption tissostitwixxi l-headers interni b'header estern wieħed għal kull tunnel. Wara dan, il-vuċi u t-traffiku tal-kopja jippreżentaw l-istess sors, destinazzjoni u port tat-trasport, għalhekk klassifikatur ibbażat fuq il-port tat-tunnel ma jistax jifridhom. X'iktar tippromwovi, tippromwovih b'mod sħiħ.
Valur DSCP imqiegħed mill-applikazzjoni oriġinali jibqa' ħaj biss jekk xi ħaġa tikkupjah 'il barra. OpenVPN 2.6 għandu passtos, iddokumentat b'firxa IPv4; IPsec japplika l-politika tiegħu ta' kkupjar jew immappjar fil-fruntiera tat-tunnel. Mingħajr dan il-pass il-pakkett ta' barra jiġi mmekkat b'kwalunkwe valur default li tuża l-interface tat-tunnel, u l-kju 'l isfel qatt ma jsir jaf li hemm sejħa ġewwa.
Il-marki kkupjati jistħoqqilhom l-istess suspett bħal kwalunkwe valur ipprovdut mill-klijent. Stazzjon tax-xogħol jista' jitlob trasferiment mgħaġġel għal xogħol ta' kopja, għalhekk l-ammissjoni u l-immekkar mill-ġdid fil-fruntiera tal-fiduċja għandhom ikunu fid-disinn qabel ma l-marka tiġi emmnet.
Il-prijorità togħdod biss fejn tinbena l-kju
Uplink saturat huwa dak li jibdel codec tajjeb f'vuċi robotika, u l-kju li timtela normalment tkun fl-apparat ta' aċċess jew fil-buffer tal-fornitur. L-ifformar tal-passaġġ tal-ħruġ għar-rata użabbli, nieqes l-overhead tat-tunnel u tal-link, huwa dak li jżomm dak il-kju fuq hardware li inti tamministra u mhux fil-buffer ta' ħaddieħor.
Il-kju ġust u l-ġestjoni attiva tal-kju jgħinu anki mingħajr klassi tal-vuċi, għax iwaqqfu fluss kbir wieħed milli jimla l-buffer. CAKE fuq Linux jgħaqqad ifformar, ġustizzja għal kull fluss u klassijiet Diffserv fakultattivi fi qdisc wieħed, u l-maniġer tan-netwerk installat għandu jkollu dik il-konfigurazzjoni minflok it-tieni setup tal-kju kompetitur. Mingħajr ifformar, klassi li taqbeż it-traffiku kbir xorta tistenni wara buffer li huwa diġà mimli.
It-trattament tat-traffiku deħlin mhuwiex għalxejn, iżda jaħdem wara li l-pakkett ikun qasam il-link li jirċievi. Jista' jinfluwenza mittent li jirrispondi u ma jistax jirrifondi dewmien li diġà ntefa' 'l fuq, għalhekk huwa mitigazzjoni u mhux garanzija.
| Stage | What you can control | What to verify |
|---|---|---|
| Application to client | Which flows are trusted for marking | The marked packets are the ones you intended |
| Tunnel boundary | Whether the inner mark is copied outward | Outer header carries the expected value |
| Your uplink | Shaping rate and class treatment | Queue counters move for the voice class |
| Provider path | Almost nothing | Whether the service enforces the marking at all |
| Receiving side | Local policy after arrival | Delay that is already in the past |
X'jibqa' ħaj fl-internet pubbliku
L-arkitettura Diffserv tiddeskrivi t-trattament fi ħdan dominji amministrattivi, u għalhekk fornitur jista' jinjora jew jikteb mill-ġdid marka fuq fruntiera. L-allegazzjoni opposta, li kull netwerk dejjem ineħħiha, hija wkoll bla bażi. Il-mistoqsija onesta hija x'inhi din il-passaġġ partikolari obbligata bil-kuntratt u mmonitorjata tagħmel. Ippruvaha b'probe mmekkata minflok ma tirrepeti regola li qrajt f'xi post.
Staqsi x'jagħmel il-fornitur mal-klassi, imbagħad kejlu. Marka li tinżamm iżda mhix skedata hija dekorazzjoni; passaġġ li jiskeda mingħajr ma jara l-marka huwa problema oħra, u t-tnejn jeħtieġu tiswijiet differenti.
Pjan ta' kejl li jiżola l-istadju
Agħmel sejħa ordinarja waħda b'upload kompetitur ikkontrollat, imbagħad irrepetiha fuq link bil-wajer. Ħares lejn x'tilfet is-sejħa, x'reġistraw il-counters tal-klassi u kemm l-interface tmur viċin il-limitu reali tagħha u mhux il-veloċità imħabbra tal-pjan.
tc -s qdisc show dev eth0
tc -s class show dev eth0
mtr -rwzbc 50 voice.example.netJekk il-counter tal-klassi tal-vuċi jibqa' f'żero, il-klassifikazzjoni jew l-ikkupjar tal-marka huma miksura u l-ebda prijorità ma tgħin. Jekk il-counter tal-klassi jiċċaqlaq lokalment waqt li d-dewmien ikompli jogħla, l-ostaklu jinsab lil hinn mill-gateway tiegħek. L-ebda wieħed miż-żewġ riżultati ma jiġi ssewwa billi titla' l-valur tal-prijorità.