Bandbreitenbegrenzung und/oder Limit für gleichzeitige Kunden

[Def49]

Hallo,

unsere Organisation hat sich vor etwa acht Monaten aus praktischen Gründen im Zusammenhang mit Remote-Arbeit für WAPT entschieden.
Unser Server wurde am Firmensitz installiert und gehostet.

Anfangs gab es keine Probleme, doch mit der steigenden Anzahl an Remote-Arbeitsplätzen kommt es am Hauptsitz aufgrund unseres hohen Bandbreitenverbrauchs zu erheblichen Verlangsamungen. Wir haben insgesamt ca. 800 Arbeitsplätze, von denen 70–75 % remote sind, und eine Glasfaserverbindung mit einer begrenzten Bandbreite von 20 Mbit/s. Bei der Aktualisierung einer mittelgroßen Anwendung wie Firefox ist unsere Bandbreite vollständig ausgelastet, was zu Störungen an anderer Stelle führt.

Unsere Handlungsoptionen sind stark eingeschränkt, und unsere Organisation kann QoS nicht selbst implementieren; die Entscheidung für WAPT lag bei uns.
Wir suchen derzeit nach geeigneten Lösungen, um diese Probleme zu beheben, ohne die Effektivität von WAPT zu beeinträchtigen. Externes Hosting ist derzeit keine Option, und wir sind uns aufgrund unserer internen Sicherheitsmaßnahmen unsicher, ob es funktionieren würde.
Wir haben Wondershaper getestet, um die Bandbreite einer Schnittstelle zu begrenzen. Diese Lösung ist jedoch viel zu restriktiv, sowohl für uns in der Zentrale, die wir die Konsole nutzen, als auch für die gleichzeitige Aktualisierung von 800 Arbeitsstationen mit einer Bandbreitenbegrenzung von 8 Mbit/s und Downloadgeschwindigkeiten zwischen 15 und 30 KB/s, unabhängig davon, ob es sich um lokale oder Remote-Arbeitsstationen handelt.
Gibt es eine Lösung, mit der wir die Anzahl gleichzeitiger Aktualisierungen begrenzen können, beispielsweise durch eine Warteschlange (z. B. 10 Arbeitsstationen gleichzeitig)?

Serverseitig sehe ich in der Dokumentation Optionen wie „db_max_connections“ oder „max_client“, die wir noch nicht getestet haben. Ich befürchte jedoch, dass Optionen wie „max_client“ einige unserer Workstations blockieren könnten, bis andere Workstations getrennt sind.
Ich habe auch überlegt, ob es mit zwei Netzwerkschnittstellen möglich wäre, die Bandbreite unserer Remote-Benutzer anhand ihrer IP-Adresse zu begrenzen und die andere Schnittstelle für lokale IPs zu verwenden. Ich sehe aber nicht, ob eine solche Filterung serverseitig in WAPT möglich ist.

Für Antworten wären wir Ihnen sehr dankbar!
Vielen Dank!

WAPT Community 1.8.2
CentOS 7

[vCardon]

Hallo, in der Enterprise-Version stehen Ihnen sekundäre Repositories und die Möglichkeit zur detaillierten Konfiguration der Repository-Regeln zur Verfügung.

Wenn Sie Split-Tunneling in Ihrem VPN aktivieren, wird Ihr Problem mit der Auslastung Ihrer Upstream-Bandbreite durch sekundäre Repositories sofort, automatisch und dauerhaft behoben. Falls Sie Split-Tunneling nicht aktivieren, empfiehlt sich die Erhöhung der Upstream-Bandbreite am Hauptsitz.

In der Enterprise-Version erhalten Sie außerdem eine individuelle Erläuterung, warum ein im Internet gehostetes Repository nicht als sensibles Eigentum gilt, sowie eine Anleitung, wie Sie die Existenz Ihres Repositorys mithilfe von Client-Zertifikaten verschleiern können.

Mit freundlichen Grüßen.