squid и динамичесский шейпинг

[doker]

здравствуйте товарищи !
нужен совет. есть терминальный сервер откуда пользователи ходят на сквид с авторизацией в АД. пользователи разбиты по группам с разной скоростью сквидовых пулов (контролируется sams на прокси сервере). очень хочется динамически нарезать скорость для групп при наличии свободных резервов скорости. из-за терм сервера айпишник у всех один...
заранее благодарен за участие

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mak_v_]

Нарезайте
delay pools для соответствующих acl

[doker]

по крону замерять нагрузку, переписывать сонфиг и перечитывать сквидом ?

[mak_v_]

Почитайте про delay pools в сквиде и сделайте выводы

[doker]

уважаемые, наверно вы меня неправельно поняли, про сквид и delay pools в сквиде я прекрасно осведомлён и использую. вопрос стоит в динамичесском шейпинге

[mak_v_]

Уважаемый, возможно вы вкладываете иной смысл в термин "динамический" - просветите, чем вас гибкость delay polls не устраивает в плане динамики. А то как-то телепаты по отпускам.

[doker]

что нибудь из этого
Классовые дисциплины обслуживания.

CBQ
Class Based Queueing — .
HTB
Hierarchy Token Bucket — .
PRIO
PRIO — .

суть в увеличении порога скорости при наличии свободного резерва

[mak_v_]

так а какого лешего тут squid делает раз вы про pf говорите?

[doker]

я пытаюсь узнать, возможно ли используя сквидовые сессии (из-за привязки к авторизации) динамически шейпить их скорость

[mak_v_]

pf не работает на уровне OSi про который вы говорите.

[doker]

да я догадываюсь... может какой костыль к сквиду....

[mak_v_]

Можно написать с нуля прокси, который будет для шейпинга использовать pf.

[doker]

к сожалению не мой случай..
другие идеи?