Como posso saber se me beneficiaria de um Squid?

Question

Existe uma boa maneira de saber se meus usuários de rede se beneficiariam de um cache de squid?
Eu assumo configurar um e olhando para ele é logs me diria, mas nesse momento eu também pode terminar.
A rede já possui um NATing Firewall baseado em Linux.

    

Answer 1

Depende dos usuários e do conteúdo que eles estão atingindo. Se eles estiverem atingindo muito conteúdo estático, o proxy ajudará. Se é informação dinâmica, não muito.

A única maneira de realmente saber é se você tentou colocar um e viu o tipo de tráfego que está vendo. Não há realmente nenhum teste que eu saiba para determinar se você está precisando ou poderia se beneficiar de um servidor proxy.

Você poderia tentar analisar seu uso de largura de banda e, se vier de um monte de tráfego HTTP, tente o proxy. Além disso, se seus usuários estiverem reclamando de navegação lenta, você poderá tentar o proxy.

Se a navegação webbertubes lenta é porque você tem algumas pessoas sugando largura de banda para rádio na Internet ou vídeos ou algo assim, então o proxy provavelmente não será um grande impulso.

Um bônus para o proxy, no entanto, é a capacidade de ter uma ideia geral do tipo de tráfego da web que você recebe se o chefe quiser essa informação por algum motivo. Para algumas empresas, há problemas de responsabilidade, ou você pode ver coisas como os sites de atualização estão sendo atingidos (atualizações do Windows) ou se houver tráfego anormal você saberá qual máquina investigar para ver se está infectada com algo e tentar "ligar para casa" ".

O proxy permitiria que você detalhasse o tráfego da Web e obtivesse algumas estatísticas para sua rede, caso houvesse alguns problemas.

Pessoalmente, não vejo por que você não conseguiu reunir um servidor proxy de teste e ver se isso ajuda ou prejudica sua rede. Se isso não ajudar, basta interromper o tráfego de roteamento e removê-lo da rede. Se funcionar, você só poderia se beneficiar do esforço.

    

Answer 2

Que tipo de conexão com a internet você tem? Qual é a velocidade da largura de banda? Quantos usuários você tem e qual é o uso típico da internet? Você está tendo algum problema de largura de banda?

Leia os dois primeiros parágrafos aqui e veja se isso ajuda.

    

Answer 3

Nosso grupo ResTek faz algo criativo com seu cache-proxy (que acredito ser o Squid) e nossa infraestrutura de rede. Como eles não têm largura de banda ilimitada, eles estão usando um shaper de pacotes para tentar manter as coisas de P2P com prioridade mais baixa. O tráfego do proxy de cache é priorizado mais alto. O tráfego normal da Web nos dormitórios é priorizado em um nível médio.

Os alunos descobriram que podem obter um acesso à Web notavelmente mais rápido quando estão configurados para usar o proxy de cache. Isso foi intencional, já que as pessoas da rede realmente gostariam de priorizar o tráfego da Web interativa em downloads em massa. Ao configurar o proxy de cache para alta prioridade, eles fazem isso.

    

Answer 4

Outro benefício em potencial que não foi mencionado é para upgrades de software . Em vez de acessar o mesmo site de atualização com muitas máquinas, se as atualizações / atualizações forem armazenadas em cache, todas as suas máquinas internas serão atualizadas muito mais rapidamente. Essas atualizações são geralmente arquivos de patch estáticos, então serão armazenados em cache se o squid estiver configurado corretamente. Você pode economizar muito tráfego dessa maneira.

    

Answer 5

Na minha experiência, o escritório médio recebe 40-60% de cache em sua navegação na web. Escolas geralmente muito mais altas. A menos que haja apenas 2 ou 3 de você em sua organização, você receberá um benefício algum , que será negociado para outro ponto de falha. Se o cache do squid estiver no dispositivo NAT, você não terá nenhum local extra em que o hardware possa falhar, o que reduz o dano.

Geralmente, eu diria que sim, você não vai se arrepender.

    

Answer 6

nós tivemos o squid instalado em nosso servidor porxy da faculdade. Isso ajuda se você tiver várias conexões. por apenas um pc eu não acho que seria tão útil

    

Answer 7

Eu definitivamente usaria um proxy, pois ele permite que você tenha um único ponto em que tudo na sua rede acesse a Internet e mantenha seus usuários longe do acesso direto ao firewall. Fazer isso deve permitir que você crie um conjunto de regras de firewall que seja provavelmente um pouco mais simples e / ou mais seguro do que o que você tem atualmente, e você também deve ser capaz de implementar alguma forma de verificação de conteúdo para qualquer executável malicioso sendo baixado. Todas as coisas boas.

Um cache ainda tem algum valor para conteúdo, como imagens e grandes arquivos javascript. É provavelmente uma boa aposta que cerca de 50% do seu tráfego na internet atinja os mesmos 10 ou mais sites, para que você possa obter alguns ganhos úteis. Mesmo que outra pessoa esteja sugando sua largura de banda por streaming de vídeo, eles podem ser entregues localmente a partir do cache, sem a necessidade de competir com o outro uso.

    

Answer 8

Anos atrás, eu achei que isso ajudou com as pesquisas de dns, os navegadores pedem pela página da web, o cache lida com todas as coisas desagradáveis, isso tornou o Mozilla muito mais legal. E, claro, há sempre algum conteúdo estático.

    

Answer 9

Algumas pessoas não usam o squid por causa do cache, elas usam o squid para filtragem na web e bloqueador de anúncios.