Označevanje vrat VPN ne daje prednosti glasovnim klicem
Označevanje vrat VPN kot prednosti spodbudi klic in varnostno kopijo v istem tunelu. Glas potrebuje razvrščanje pred šifriranjem in čakalno vrsto, ki jo nadzorujete.
Označevanje vrat UDP pri VPN kot visoke prednosti je najpogostejša sprememba QoS za glas in klica ne loči od prenosa datotek, ki si deli isti tunel. Oba toka odhajata skozi isto šifrirano vtičnico. Označba naslednjemu skoku pove, da je vse enako pomembno, kar je isto kot da mu ne poveste nič. Klic ščiti zanesljivo razvrščanje pred šifriranjem in čakalna vrsta, ki jo resnično nadzorujete.
Tunel skrije tok, ki ste ga želeli razvrstiti
Šifriranje zamenja notranje glave z eno zunanjo glavo na tunel. Nato imata glas in varnostno kopiranje prometa isti vir, cilj in transportna vrata, zato razvrščevalnik, ki temelji na vratih tunela, ju ne more ločiti. Kar koli poudarite, poudarite v celoti.
Vrednost DSCP, ki jo nastavi izvorna aplikacija, preživi le, če jo nekaj kopira navzven. OpenVPN 2.6 ima passtos, dokumentiran z obsegom IPv4; IPsec uporabi svojo politiko kopiranja ali preslikave na meji tunela. Brez tega koraka se zunanji paket označi s katero koli privzeto vrednostjo, ki jo uporablja vmesnik tunela, in čakalna vrsta nižje se nikoli ne nauči, da je znotraj klic.
Kopirane označbe si zaslužijo enako nezaupljivost kot vsaka vrednost, ki jo zagotovi odjemalec. Delovna postaja lahko za opravilo varnostnega kopiranja zahteva pospešeno posredovanje, zato morata biti sprejem in ponovno označevanje na meji zaupanja v načrtu, preden se označbi verjame.
Prednost šteje le tam, kjer nastane čakalna vrsta
Nasičen vzgonski vod je tisto, kar dober kodek spremeni v robotski glas, in čakalna vrsta, ki se polni, je običajno v dostopni napravi ali v medpomnilniku ponudnika. Oblikovanje odhodne poti na uporabno hitrost, minus stroški tunela in povezave, ohranja to čakalno vrsto na strojni opremi, ki jo upravljate, in ne v tujem medpomnilniku.
Pravično čakanje in dejavno upravljanje čakalnih vrst pomagata tudi brez razreda za glas, ker preprečujeta, da bi en velik tok napolnil medpomnilnik. CAKE v Linuxu združuje oblikovanje, pravičnost na tok in izbirne razrede Diffserv v en qdisc, nameščeni omrežni upravitelj pa bi moral imeti to konfiguracijo, ne druge konkurenčne nastavitve čakalne vrste. Brez oblikovanja razred, ki presega obsežen promet, še vedno čaka za že polnim medpomnilnikom.
Obdelava dohodnega prometa ni neuporabna, a deluje šele po tem, ko je paket prečkal sprejemno povezavo. Lahko vpliva na odzivnega pošiljatelja in ne more povrniti zakasnitve, ki je bila že porabljena višje gorvodno, zato je ublažitev in ne jamstvo.
| Stage | What you can control | What to verify |
|---|---|---|
| Application to client | Which flows are trusted for marking | The marked packets are the ones you intended |
| Tunnel boundary | Whether the inner mark is copied outward | Outer header carries the expected value |
| Your uplink | Shaping rate and class treatment | Queue counters move for the voice class |
| Provider path | Almost nothing | Whether the service enforces the marking at all |
| Receiving side | Local policy after arrival | Delay that is already in the past |
Kaj preživi v javnem internetu
Arhitektura Diffserv opisuje obravnavo znotraj upravnih domen, zato lahko ponudnik označbo na meji prezre ali prepiše. Nasprotna trditev, da jo vsako omrežje vedno odstrani, je enako neutemeljena. Pošteno vprašanje je, za kaj je ta konkretna pot pogodbeno zavezana in nadzorovana. Preizkusite to z označeno sondo, namesto da ponavljate pravilo, ki ste ga kje prebrali.
Vprašajte, kaj ponudnik počne z razredom, nato to izmerite. Označba, ki se ohrani, a ni načrtovana, je okras; pot, ki načrtuje, ne da bi označbo videla, je druga težava, in obe potrebujeta različne popravke.
Merilni načrt, ki izolira stopnjo
Opravite en običajen klic z nadzorovanim konkurenčnim pošiljanjem in ga nato ponovite na kabelski povezavi. Poglejte, kaj je klic izgubil, kaj so zabeležili števci razreda in kako blizu vmesnik teče svoji resnični meji, ne pa oglaševani hitrosti paketa.
tc -s qdisc show dev eth0
tc -s class show dev eth0
mtr -rwzbc 50 voice.example.netČe števec glasovnega razreda ostane na ničli, sta razvrščanje ali kopiranje označbe pokvarjena in nobena prednost ne bo pomagala. Če se števec razreda premika lokalno, medtem ko zakasnitev še narašča, je ozko grlo onkraj vaših vrat. Nobenega od obeh rezultatov ne popravi zvišanje vrednosti prednosti.