ඔබේ VPN තොටුපළ සලකුණු කිරීම හඬ ඇමතුම්වලට ප්‍රමුඛතාව නොදෙයි
VPN තොටුපළ ප්‍රමුඛතාව ලෙස සලකුණු කිරීම ඇමතුම සහ උපස්ථය එකම උමඟ තුළම ඉදිරියට තල්ලු කරයි. හඬට සංකේතනයට පෙර වර්ගීකරණයක් සහ ඔබ පාලනය කරන පෝලිමක් අවශ්‍යයි.
VPN හි UDP තොටුපළ ඉහළ ප්‍රමුඛතාවක් ලෙස සලකුණු කිරීම හඬ QoS හි වඩාත් පොදු වෙනස්කම වන අතර, එය එම උමඟම බෙදාගන්නා ගොනු මාරු කිරීමෙන් ඇමතුම වෙන් නොකරයි. ප්‍රවාහ දෙකම එකම සංකේතිත සොකට්ටුවෙන් පිටවෙයි. සලකුණ ඊළඟ පිම්මට කියන්නේ සියල්ල එකම වැදගත් බවයි, එය කිසිවක් නොකීමට සමානය. ඇමතුමක් ආරක්ෂා කරන්නේ සංකේතනයට පෙර විශ්වාසදායක වර්ගීකරණයක් සහ ඔබ සැබවින්ම පාලනය කරන පෝලිමක් ය.
උමඟ ඔබට වර්ගීකරණය කිරීමට අවශ්‍ය වූ ප්‍රවාහය සඟවයි
සංකේතනය අභ්‍යන්තර ශීර්ෂ එක් බාහිර ශීර්ෂයකින් එක් උමඟකට ප්‍රතිස්ථාපනය කරයි. ඉන් පසු, හඬ සහ උපස්ථ රථවාහන එකම මූලය, ගමනාන්තය සහ ප්‍රවාහන තොටුපළ පෙන්වයි, එබැවින් උමඟ තොටුපළ මත පදනම් වූ වර්ගීකරණයකරුට ඒවා වෙන් කර හඳුනාගත නොහැක. ඔබ ඉදිරියට තල්ලු කරන ඕනෑම දෙයක් එකට තල්ලු කරයි.
මූල යෙදුම විසින් සකසන DSCP අගය රැඳී පවතින්නේ යමක් එය පිටතට පිටපත් කළහොත් පමණි. OpenVPN 2.6 හි passtos ඇති අතර, එය IPv4 විෂය පථය සමඟ ලේඛනගත කර ඇත; IPsec උමඟ මායිමේදී තමන්ගේම පිටපත් හෝ සිතියම්කරණ ප්‍රතිපත්තිය යොදයි. එම පියවර නොමැතිව බාහිර පැකට්ටුව උමඟ අතුරුමුහුණත භාවිතා කරන ඕනෑම පෙරනිමි අගයකින් සලකුණු වන අතර, පහළ පෝලිම ඇතුළත ඇමතුමක් ඇති බව කිසිදා නොදනී.
පිටපත් කළ සලකුණු සේවාදායකයා සපයන ඕනෑම අගයකට සමාන සැකයකට සුදුසුය. සේවා ස්ථානයකට උපස්ථ කාර්යයක් සඳහා වේගවත් යැවීමක් ඉල්ලා සිටිය හැක, එබැවින් විශ්වාස මායිමේදී පිළිගැනීම සහ නැවත සලකුණු කිරීම සලකුණ විශ්වාස කිරීමට පෙර නිර්මාණයේ තිබිය යුතුය.
ප්‍රමුඛතාව ගණන් ගනු ලබන්නේ පෝලිම හටගන්නා තැන පමණි
සන්තෘප්ත උඩු සබැඳියක් යහපත් කෝඩෙක් එකක් රොබෝ හඬක් බවට පත් කරයි, තවද පිරෙන පෝලිම සාමාන්‍යයෙන් ප්‍රවේශ උපාංගයේ හෝ සැපයුම්කරුගේ බෆරයේ පවතී. උමඟ සහ සබැඳි වියදම් අඩු කර භාවිත කළ හැකි වේගයට පිටතට යන මාර්ගය හැඩගැස්වීම එම පෝලිම වෙනත් අයෙකුගේ බෆරයේ නොව ඔබ පරිපාලනය කරන දෘඩාංගයේ තබයි.
හඬ පන්තියක් නොමැතිව වුවද සාධාරණ පෝලිම් සහ ක්‍රියාකාරී පෝලිම් කළමනාකරණය උදව් වේ, මන්ද ඒවා එක් විශාල ප්‍රවාහයක් බෆරය පිරවීම වළක්වයි. Linux හි CAKE හැඩගැස්වීම, ප්‍රවාහය අනුව සාධාරණත්වය සහ අමතර Diffserv පන්ති එක් qdisc එකකට එකතු කරයි, සහ විහිදුවන ලද ජාල කළමනාකරු දෙවන තරඟකාරී පෝලිම් සැකසුමක් වෙනුවට එම වින්‍යාසයට හිමිකම් තිබිය යුතුය. හැඩගැස්වීමක් නොමැතිව, විශාල රථවාහනයට වඩා ඉහළ පන්තියක් වුවද දැනටමත් පිරී ඇති බෆරයක් පිටුපස රැඳී සිටී.
ඇතුළු රථවාහනය හැසිරවීම නිෂ්ප්‍රයෝජන නොවේ, නමුත් එය ක්‍රියා කරන්නේ පැකට්ටුව ලබන සබැඳිය තරණය කිරීමෙන් පසුවය. එය ප්‍රතිචාරාත්මක යවන්නෙකුට බලපෑ හැකි අතර ඉහළින් දැනටමත් වැය කළ ප්‍රමාදය ආපසු ගෙවිය නොහැක, එබැවින් එය අවම කිරීමක් මිස සහතිකයක් නොවේ.
| Stage | What you can control | What to verify |
|---|---|---|
| Application to client | Which flows are trusted for marking | The marked packets are the ones you intended |
| Tunnel boundary | Whether the inner mark is copied outward | Outer header carries the expected value |
| Your uplink | Shaping rate and class treatment | Queue counters move for the voice class |
| Provider path | Almost nothing | Whether the service enforces the marking at all |
| Receiving side | Local policy after arrival | Delay that is already in the past |
පොදු අන්තර්ජාලය තුළ රැඳී පවතින දේ
Diffserv ගෘහ නිර්මාණය පරිපාලන වසම් තුළ හැසිරීම විස්තර කරයි, එබැවින් සැපයුම්කරුවෙකුට මායිමකදී සලකුණක් නොසලකා හැරීමට හෝ නැවත ලිවීමට හැක. සෑම ජාලයක්ම එය සැමවිටම ඉවත් කරයි යන ප්‍රතිවිරුද්ධ ප්‍රකාශයද එසේම පදනමක් නැති ය. අවංක ප්‍රශ්නය වන්නේ මෙම විශේෂිත මාර්ගය ගිවිසුමෙන් සහ පොලිස් කිරීමෙන් කුමක් කිරීමට බැඳී ඇත්ද යන්නයි. කොහේ හරි කියවූ නියමයක් නැවත කීම වෙනුවට සලකුණු කළ පරීක්ෂකයක් සමඟ එය පරීක්ෂා කරන්න.
සැපයුම්කරු පන්තිය සමඟ කුමක් කරයිදැයි අසා, පසුව එය මනින්න. සුරැකෙන නමුත් නියමිත නොවන සලකුණක් අලංකරණයකි; සලකුණ නොදැක නියමිත කරන මාර්ගයක් වෙනත් ගැටලුවකි, දෙකටම වෙනස් නිවැරදි කිරීම් අවශ්‍යයි.
අදියර හුදෙකලා කරන මිනුම් සැලැස්මක්
පාලිත තරඟකාරී උඩුගත කිරීමක් සමඟ සාමාන්‍ය ඇමතුමක් සිදු කර, පසුව එය රැහැන් සබැඳියක නැවත කරන්න. ඇමතුමට අහිමි වූ දේ, පන්ති කවුන්ටර වාර්තා කළ දේ සහ අතුරුමුහුණත සැලැස්මේ ප්‍රකාශිත වේගයට වඩා එහි සැබෑ සීමාවට කොතරම් සමීපද යන්න බලන්න.
tc -s qdisc show dev eth0
tc -s class show dev eth0
mtr -rwzbc 50 voice.example.netහඬ පන්තියේ කවුන්ටරය බිංදුවේම රැඳී තිබේ නම්, වර්ගීකරණය හෝ සලකුණු පිටපත් කිරීම කැඩී ඇති අතර කිසිදු ප්‍රමුඛතාවක් උදව් නොවේ. ප්‍රමාදය ඉහළ යද්දී පන්ති කවුන්ටරය දේශීයව චලනය වේ නම්, අවහිරතාව ඔබේ ද්වාරයෙන් ඔබ්බට ඇත. ප්‍රතිඵල දෙකෙන් එකක්වත් ප්‍රමුඛතා අගය ඉහළ නැංවීමෙන් නිවැරදි නොවේ.