переменный limit req zone с приоритетами

[cat]

Приветствую. Развивая эту недавнюю тему
http://forum.nginx.org/read.php?21,237662  хочу немного доработать логику. 
Вместо раздачи каждому пользователю определённого ограничения сделать общее
ограничение и раздать пользователям приоритеты. Итак:

Пусть есть простой запрос:

http://127.0.0.1/api?username=testuser

Допустим, сервер способен выдержать не более 1000 соединений в секунду,
остальные будут отбиваться.
Эти самые 1000 разрешенных соединений распределяются между обычными
пользователи и несколькими "избранными" с учётом приоритета. Т.е. если
пользователь с высоким приоритетом занял всё ограничение - остальные ничего
не получат. Как только он перестал слать запросы или уменьшил скорость
соединений, освободившееся место занял мользователь с приоритетом меньше.

Вот примерный конфиг как это (теоретически) должно было работать:

####################################
map $arg_username $is_default {
    default 1;
    bob "";
    alice "";
}

map $arg_username $is_bob {bob 1;}
map $arg_username $is_alice {alice 1;}

# у всех пользователей одинаковый (как бы 'глобальный') rate=1000r/s
limit_req_zone $is_bob zone=user_bob:32k rate=1000r/s;
limit_req_zone $is_alice zone=user_alice:32k rate=1000r/s;
limit_req_zone $is_default zone=default_limit:32k rate=1000r/s;


# пользователь 'bob' с наивысшим приоритетом - вытесняет 'alice' и всех
остальных
# (поднимает флаг для всех зон "забирая" у них соединения)
if ($is_bob = 1){
    set $is_alice 1;
    set $is_default 1;
}
# пользователь 'alice' с меньшим приоритетом - вытесняет только всех
остальных
# (поднимает флаг для всех зон кроме user_bob т.к. приоритет у alice ниже)
if ($is_alice = 1){
    set $is_default 1;
}

location = /test {
  limit_req zone=user_bob;
  limit_req zone=user_alice;
  limit_req zone=default_limit;
  ...

}
##########

Под нагрузкой получается что-то похожее на одну [limit_req_zone
rate=1000r/s] для всех. Я вижу в отбитых соединениях и bob и alice, хотя
суммарная скорость соединений всех пользователей чуть более 1000 в секунду,
а суммарная скорость bob и alice 500 соединений в секунду, т.е.
блокироваться они не должны.

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,249202,249202#msg-249202