Omezování rychlosti přenosu dat a připojení pro NGINX proxy

Abstract

Tato práce zkoumá metody omezování frekvence síťového provozu, zaměřuje se na open-source implementace a analýzu zdrojových kódů serveru nginx. Na základě rešerše je server rozšířen o modul implementující dvě metody: omezování pásma propustnosti pro HTTP tělo a omezování frekvence požadavků s využitím sliding window counter algoritmu. Výsledné řešení účinně vyvažuje spravedlnost limitací a výpočetní náročnost při zpracování více současných připojení, čímž vyhovuje nasazení ve vysoce výkonných webových systémech.

This thesis reviews contemporary rate limiting methods for traffic regulation, examining open-source implementations alongside an analysis of the nginx codebase. Based on the study's findings, two methods are implemented to extend the nginx ecosystem: HTTP body bandwidth throttling and request frequency limiting via the sliding window counter algorithm. The solution effectively balances fairness and processing overhead while handling multiple connections, ensuring its applicability in high-performance environments.