linux tc 控制流量

Linux Traffic Control（tc）是一种用于控制网络流量的工具，它允许系统管理员对网络数据包进行分类、整形和调度，以实现带宽管理、流量控制和服务质量（QoS）等功能。

基础概念

1. 分类（Classifying）：

• 使用过滤器（filters）将数据包分配到不同的类别（classes）。

2. 整形（Shaping）：

• 控制数据包的发送速率，以避免网络拥塞。

3. 调度（Scheduling）：

• 决定数据包的传输顺序和时间。

优势

• 带宽管理：限制特定应用程序或用户的带宽使用。
• 优先级控制：确保关键服务的流量优先传输。
• 流量整形：平滑突发流量，避免网络抖动。
• QoS保证：为不同类型的流量提供不同的服务质量。

类型

• 队列规则（qdiscs）：基本的流量控制结构，如pfifo_fast, tbf等。
• 分类器（classifiers）：如u32, iptables等，用于识别和分类数据包。
• 过滤器（filters）：用于将数据包分配到不同的队列规则或类别中。

应用场景

• 服务器流量管理：在高负载情况下优化网络性能。
• VoIP和视频会议：确保实时通信的低延迟和高可靠性。
• 数据中心内部网络：平衡不同服务之间的流量负载。

示例代码

以下是一个简单的tc命令示例，用于限制某个网络接口的出口带宽：

# 创建一个根队列规则
tc qdisc add dev eth0 root handle 1: htb default 10

# 创建一个类，限制带宽为1Mbps
tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit burst 15k

# 应用过滤器，将所有流量分配到这个类
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 0.0.0.0/0 flowid 1:1

常见问题及解决方法

问题1：配置后没有效果

• 原因：可能是配置错误或未正确应用。
• 解决方法：使用tc -s qdisc ls dev eth0检查当前配置，并确保所有命令都成功执行。

问题2：网络延迟增加

• 原因：整形参数设置不当，导致数据包排队等待。
• 解决方法：调整htb类中的burst和limit参数，以适应实际流量模式。

问题3：无法区分不同类型的应用流量

• 原因：分类器规则不够精细。
• 解决方法：使用更复杂的u32过滤器或其他高级分类工具来精确匹配特定应用的流量特征。

通过合理配置Linux tc，可以有效地管理和优化网络流量，提升系统整体性能和服务质量。