Принцип действия

Правила ограничения скорости определяют предел значения скорости доступа к тем или иным ресурсам, при достижении которого скорость доступа ограничивается. В качестве условий выступают такие параметры запроса пользователя как: источник, назначение, протокол, список пользователей и групп, расписание, определяющее дни и часы, в которые действует правило ограничения скорости, а также расширенные условия, характерные только для SurfCop.

Когда пользователь инициирует запрос, SurfCop анализирует список правил ограничения скорости и ищет правило, под условия которого попадает запрос. Если такое правило не находится, то запрос пользователя продолжает выполняться без изменений. Если находится подходящее правило, то SurfCop ограничивает скорость доступа исходя из его параметров.

Правила ограничения скорости могут выполнять следующие действия:

• Создать ОДИН счётчик скорости для всех объектов, для которых выполняются условия правила. Это действие создает общий счетчик скорости, для всех объектов, удовлетворяющих условиям правила. Таким образом можно установить единое ограничение скорости для всех объектов. Например, можно создать правило, при котором скорость доступа к сайтам определённой категории для всех сотрудников компании будет ограничена фиксированных предельным значением. В этом случае программа следит только за общей скоростью всей группы пользователей и не контролирует скорость конкретного члена группы объектов, попадающей под условия правила. Все объекты конкурируют за полосу пропускания естественным образом.
• Создать отдельный счётчик скорости для каждого объекта, для которого выполняются условия правила. Это действие создает персональный счетчик для каждого объекта, удовлетворяющего условиям правила. Заданный лимит скорости будет равномерно распределен между каждым членом группы объектов. Таким образом можно установить индивидуальную квоту для каждого объекта. Например, можно создать правило, при котором каждому сотруднику компании будет установлено ограничение скорости доступа к сайтам определённой категории.

  С данным действием неразрывно следует понятие способа идентификации объектов. Способ идентификации определяет тот атрибут объекта, по которому будет осуществляться поиск в списке уже существующих счетчиков.

  Способ идентификации определяет тот атрибут объекта, по которому будет осуществляться поиск в списке уже существующих счетчиков.

  Программа поддерживает следующие способы идентификации объектов:

  • IP адрес компьютера
  • MAC адрес компьютера
  • Имя пользователя
  • Имя компьютера

  Следует понимать что если в качестве способа идентификации выбрано имя пользователя и несколько пользователей выйдут в интернет с одного и того же компьютера, то для каждого пользователя будет создан отдельный счетчик. Если же в качестве способа идентификации выбран IP адрес и в сети настроен DHCP сервер, то каждый раз, когда пользователь будет включать компьютер и получать новый IP адрес, то для него будет создаваться отдельный счетчик.

  Если на Microsoft ISA Server не настроена обязательная авторизация и в сети работает DHCP сервер, то единственно возможным способом однозначно идентифицировать объект и, соответственно, назначить ему квоту является имя компьютера или MAC адрес компьютера. Если пользователи выходят в интернет с терминального сервера, то удобнее использовать в качестве способа идентификации – имя пользователя.

Итак, что же такое счетчик скорости? Счетчик скорости - это некий объект, созданием которого занимается правило ограничения скорости. Счетчик скорости создается в тот момент, когда пользователь пытается получить доступ к определенному ресурсу, указанному в настройках правила. Это может быть веб сайт, подсеть, отдельный компьютер или подсеть адресов, которые указаны в условиях правила ограничения скорости. Также правило ограничения скорости определяет вид счетчик: общий или персональный.

Если показания счетчика скорости достигнут предельного значения, то скорость доступа к ресурсу будет ограничена.