传统的IP网络无区别对待所有报文，网络设备处理报文采用的策略是先进先出FIFO，它依据报文到达时间的先后顺序分配转发所需要的资源。所有报文共享网络和设备的带宽等资源。
SYN2421型IEEE1588工业以太网交换机是一款支持IEEE1588网络测控系统精确时钟同步协议的高性能网管型工业以太网交换机，支持基于硬件时间戳的IEEE1588v2，支持主时钟、从时钟、BC、P2P TC和E2E TC等多种时钟模式，具有4路千兆光口和20路千兆电口，产品符合FCC、CE、ROHS标准。
关键词：QOS 限速 惩罚机制 断流 腾讯云 轻量 Youtube卡顿 tc 流量控制 技术 随笔
笔者有一个需要搭建弱网环境来复现某个网络问题的需求，因此开始在网络中寻找能够快速搭建弱网环境的方式。
tc qdisc add dev eth0 root tbf rate 51200kbit latency 50ms minburst 200k burst 200k
https://github.com/nevermosby/linux-bpf-learning
最近很多小伙伴都反映腾讯云轻量服务器测速满满的，即使是晚高峰也能在Speedtest跑到多少多少balabala......但是加载Youtube视频却是一卡一卡的断流严重，为什么呢？
Windows开发环境：Windows 7 64bit、Windows 10 64bit
本文翻译自 KubeCon+CloudNativeCon Europe 2022 的一篇分享：Better Bandwidth Management with eBPF。
Pipework允许您在任意复杂的场景中将容器连接在一起。Pipework使用cgroups和namespace，并使用“普通”LXC容器（用它创建lxc-start）和令人敬畏的Docker。
1 限制流出速度 限制流出速度，主要通过tc这个工具，常用的有三个队列： tbf队列，令牌桶队列，适用于流量×××； cbq队列，分类的队列，用于实现精细的qos控制，配置复杂； htb队列，分层的令牌桶队列，用于实现精细的qos控制，配置比cbq简单些； 通过tbf限制流程速度的例子： tc qdisc add dev eth0 root tbf rate 51200kbit latency 50ms minburst 200k burst 200k 限制网卡eth0流出速度为51200kbit，正确的设置方法，和minburst这个参数有很大的关系，不同的硬件环境和系统需要具体调试。 通过htb实现不同目标地址的限速 删除 tc qdisc del dev eth0 root tbf 修改 tc qdisc change dev eth0 root tbf rate 2200kbit latency 5000ms burst 1540 查看当前队列 tc -s -d qdisc ls
Linux操作系统中的流量控制器TC（Traffic Control）用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。 接收包从输入接口进来后，经过流量限制丢弃不符合规定的数据包，由输入多路分配器进行判断选择：
▪ 1. SRIOV介绍 ▪ 2. 环境说明 ▪ 3. 开启SRIOV ▪ 4. 生成VF ▪ 5. VF直通 ▪ 6. 开启irqbalance ▪ 7. VM迁移 ▪ 8. 带宽限速 ▪ 9. 安全 ▪ 10. 其他使用限制 ▪ 11. 性能测试 ▪ 12. windows虚拟机使用VF ▪ 13. 运维命令 ▪ 14. 宿主屏蔽VF驱动 ▪ 附. 包转发率测试方法 ▪ 附. 参考文档
近日的工作多多少少和Linux的流控有点关系。自打几年前知道有TC这么一个玩意儿而且多多少少理解了它的原理之后，我就没有再动过它，由于我不喜欢TC命令行，实在是太繁琐了。iptables命令行也比較繁琐，可是比TC命令行直观，而TC命令行则太过于技术化。
1.system-view 进入系统试图 2.sysname GeisNetwork 命名用户名 3.management-vlan vlan-id 指定管理vlan A.缺省情况下，vlan1为管理vlan。 （这项可不写） B.vlan-id取值范围1—-4094 undo management-vlan 恢复管理vlan的缺省配置 4.interface vlan vlan-id 创建vlan并进入vlan视图 undo interface vlan vlan-id |all all：删除除缺省vlan外的所有vlan 5.ip address ip-address ip-mask undo ip adddress 删除管理vlan接口静态ip地址 6.ip geteway ip-address 配置管理vlan接口网关 undo ip gateway 删除管理vlan接口网关 shutdown 关闭管理vlan接口 undo shutdown 打开管理vlan接口 VTY界面 1.user-interface vty 0 进入VTY界面视图 2.idle-timeout 7 配置用户超时退出功能 3.set authentication password 密码 设置Telnet用户登陆密码 Web界面 1.localuser 用户名 密码 用户级别（0-参观者 1-管理员） 配置web网管用户 eg：localuser GeisNetwork 123456 1 undo localuser 用户名 删除web网管用户 配置SNMP 1. snmp-agent sys-info version all 这部一定要加上，没加是捉不了包的 2. snmp-agent community write（读写） GeisNetwork（团体名） 3. snmp-agent trap enable standard authentication coldstart linkup linkdown 允许发送snmp（认证....） trap 报文 4. snmp-agent target-host trap addres udp-domain 222.73.207.177 udp-port 161 params securityname GeisNetwork v2c 允许222.73.207.177发送trap报文，使用GeisNetwork团体名 udp-port 161 接收snmp通知的主机的udp端口号 display info-center 显示系统日志的配置及内存缓冲区记录的信息 info-center level 级别 设置系统日志级别 日志有8级别 ，默认是5 （wamings） display current-configuration 显示当前生效的配置 display users 显示用户界面的使用信息 display-interface 显示用户界面的状态和配置信息 terminal logging 启用终端显示日志信息 undo terminal logging 关闭终端显示日志信息 info-center enable 开启系统日志 undo info-center enable 关闭系统日志 端口限速及关闭与开启端口： interface ethernet0/1 speed 10 100 auto 三种模式选择 shutdown 关闭端口 undo shutdown 开启端口 quit后退 reboot重新启动 save 保存 关于限速问题之前造成大家误解做一个补充 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K， 938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M， 40M，60M，80M。 配置mac地址表 <H3C> system-view 增加mac地址（指出所属vlan 端口 状态） [H3C] mac-address static
# 进入系统视图 system-view # 创建本地用户geisnetwork,并进入本地用户视图. [H3C] local-user geisnetwork # 设置本地用户的认证口令为明文方式,口令为 123456 [H3C-luser-geisnetwork] password 123456 # 设置VTY用户的服务类型为Telnet. [H3C-luser-geisnetwork] service-type telnet level 3 # 进入VTY0用户界面视图. [H3C] user-interface vty 0 # 设置通过VTY0口登录交换机的Telnet用户进行Scheme认证. [H3C-ui-vty0] authentication-mode scheme # 设置从VTY0用户界面登录后可以访问的命令级别为3级别 [H3C-ui-vty0] user privilege level 3 # 设置VTY0用户界面支持Telnet协议. [H3C-ui-vty0] protocol inbound telnet #指定vlan1为管理VLAN [H3C] management-vlan 1 #创建交换机管理vlan1的vlan接口并进入vlan接口视图 [H3C] interface vlan-interface 1 #配置管理vlan1接口的IP地址为123.253.X.X [H3C-Vlan-interface1] ip address 123.253.X.X 255.255.255.0 [H3C-Vlan-interface1] quit #配置缺省路由 [H3C] ip route-static 0.0.0.0 0.0.0.0 123.253.132.65 端口限速: # 进入对应端口 [H3C] interface Ethernet 1/0/X # 对端口E1/0/X的出方向报文进行流量限制为10Mbps [H3C] line-rate outbound 10240 # 对端口E1/0/X的入方向报文进行流量限制为10Mbps [H3C] line-rate inbound 10240 附: user-interface vty 4 authentication-mode scheme local-user xf password simple bbs service-type ssh level 3 undo ip http shutdown 还原: reset sav & reboot 如下是华为s2126的一些配置,跟3100基本相同,但也有细微差别: 1.system-view 进入系统试图 2.sysname GeisNetwork 命名用户名 3.management-vlan vlan-id 指定管理vlan A.缺省情况下，vlan1为管理vlan。 （这项可不写） B.vlan-id取值范围1—-4094 undo management-vlan 恢复管理vlan的缺省配置 4.interface vlan vlan-id 创建vlan并进入vlan视图 undo interface vlan vlan-id |all all：删除除缺省vlan外的所有vlan 5.ip address ip-address ip-mask undo ip adddress 删除管理vlan接口静态ip地址 6.ip geteway ip-address 配置管理vlan接口网关 undo ip gateway 删除管理vlan接口网关 shutdown 关闭管理vlan接口 undo shutdown 打开管理vlan接口 VTY界面 1.user-interface vty 0 进入VTY界面视图 2.idle-timeout 7 配置用户超时退出功能 3.set authentication password 密码 设置Telnet用户登陆密码 Web界面 1.localuser 用户名 密码 用户级别（0-参观者 1-管理员） 配置web网管用户 eg：localuser GeisNetwork 123456 1 undo localuser 用户名 删除web网管用户 配置SNMP 1. snmp-agent sys-info version all 这部一定要加上，没加是捉不了包的 2. snmp-agent community write（读写） GeisNetwork（团体名） 3. snmp-agent trap enable standard authentication coldstart linkup linkdown
dis temperature all #查看设备温度，各模块当前的温度应该在上下限之间，即“Current”的值在“Lower”和“Upper”之间。
如果你对 Linux 流控感兴趣，如果你需要搭建高性能的 Linux 网关 , 本文将会使你受益颇多。
有个老项目，通过 Squid 提供文件下载功能，利用 delay_parameters 实现带宽控制，问题是我玩不转 Squid，于是盘算着是不是能在 Nginx 里找到类似的功能。
本文翻译自 2020 年 Quentin Monnet 的一篇英文博客：Understanding tc “direct action” mode for BPF[1]。
tc(Traffic Control) 是linux系统中常用的来控制传输速率、模拟网络延时丢包等场景的工具，tc命令有三个主要的概念，是qdisc、class和filter，qdisc又分为classless qdisc和classful qdisc，在控制传输速度的方面大致有两种用法
emm如果记不住命令可以简写或者 tab补全，建议还是写全哦，记不住没关系，可以使用tab补全
在介绍tc qdisc之前，先解释下tc是什么, tc（traffic control）是Linux内核中的一个网络流量控制工具，它可以用来控制网络流量的带宽、延迟、丢包等参数，从而实现网络流量的优化和管理。详细介绍可以参考Linux TC工具的官方文档和man手册。而qdisc (queueing disciplines), 是tc工具中的一部分，叫做队列规则，是一种可以定义Linux网络流量队列规则的一种机制，可以进行流量排队、调度以及限速等操作，达到对网络流量的精细控制和管理。如下是几个qdisc的例子：
笔者最近在对一个公网传输方案做测试时，需要模拟一些公网中遇到的极端情况（延迟、丢包、重复、损坏和乱序等）。惊喜地发现，Linux原生已经集成了TC和netem这对组合，只需要几个命令即可快速地实现上述功能。
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。
如图一所示，某公司通过Switch实现各部门之间的互连。为方便管理网络，管理员为公司的研发部和市场部规划了两个网段的IP地址。同时为了隔离广播域，又将两个部门划分在不同VLAN之中。现要求Switch能够限制两个网段之间互访，防止公司机密泄露。
1.什么是QoS QoS是一种机制，它给一个网络流赋予一个优先级，并且管理它的最低需求(guarantees)，极限能力(limitations)和它相比其他网络流的优先级服务。这是通过一个2/3阶段的过程将用户层的优先级映射到一个硬件层流量类(hardware Traffic Class)上实现的。流量类被赋予QoS属性(缓存分配，流控制，排队，调度，随机早期检测，显式拥塞通知等等)，并且不同的流按照这些对应的属性被服务。 2.为什么RoCE网络需要QoS RDMA最初设计用在运行高性能计算应用的in
在前面的几篇文章中，我们解决了pod连接主机、pod连接外网、pod与相同节点或不同节点的pod连接、用clusterIP和nodeport的方式访问pod等几个问题，可以说，对于组织pod的网络的每一环都已经完成了。
给设备限速的方法有哪些？可以配置在出方向还是入方向？流量整形能不能用于入方向， 为什么？TS 用什么整形的？可以配置在什么地方？
（1） AR1220有8个LAN口，可以做多VLAN对接二层交换机，可以实现SSID关联不同VLAN网段
生成树协议stp，快速生成树协议rstp，多实例生成树协议mstp，目前华为交换机默认使用多实例生成树mstp。
多生成树协议MSTP：是IEEE 802.1s中定义的一种新型生成树协议；简单来说，CST（华为）是基于端口的，PVST是基于VLAN的，而PVST+是基于实例的；MSTP是基于RSTP的基础上发展的，最主要是解决了CST和PVST之间的兼容性问题。
本篇主要讲述了利用tc工具对 Linux 进行高级流量控制.TC流量控制工具 , 从 Linux2.2 版开始已并入内核而且功能非常强大。如果你需要搭建高性能的 Linux 网关 , 本文将会使你受益颇多。
Linux下限制网卡的带宽，可用来模拟服务器带宽耗尽，从而测试服务器在此时的访问效果。
在设备的工程安装过程中，合理选择AP的位置，合理调整AP的覆盖方向或外置天线的角度，尽量减少覆盖盲点和同频干扰，改善信号覆盖质量。目标覆盖区域的信号覆盖强度目标-65dBm。
上网行为管理器，功能很强大，限速只是很简单的入门功能而已，最重要的是，能审计用户的上网行为，甚至能监测员工的聊天记录，并且方便地存储到内置硬盘，或者网络中的其他服务器。
防止生成树一直在计算，一直清空 MAC地址表，导致网络内存在大量的未知单播帧，引发网络震荡
本文翻译自 LPC 2021 的一篇分享：BPF datapath extensions for K8s workloads[1]。
1、端口限速,实际下载速度为 rate-limit 1024/8 由于相对于用户为发送数据设置out方向，限制用户下载，in方向为上传。 configure interface fei_0/2/16 traffic-shape rate-limit 1024 bucket-size 200 out switchport default vlan 2000 2、端口保护启用则同一onu交换机内互相不能访问。 eth-switch port-protect enable 3、设置 1-24口 为 2000vlan的access口，3/1为 2000vlan的 trunk口,并还需将对应端口的默认vlan改为2000才可生效。 configure vlan 2000 addport fei_0/2/1-24 untag addport gei_0/3/1 tag 实际配置需要进入到端口配置，批量配置用 range关键字。如 configure interface range fei_0/2/1-24 (config-if)# switchport default vlan 2000 (config-if)# switchport vlan 2000 untag
Linux内核在2022年主要发布了5.16-5.19以及6.0和6.1这几个版本，每个版本都为eBPF引入了大量的新特性。本文将对这些新特性进行一点简要的介绍，更详细的资料请参考对应的链接信息。总体而言，eBPF在内核中依然是最活跃的模块之一，它的功能特性也还在高速发展中。某种意义上说，eBPF正朝着一个完备的内核态可编程接口快速进化。
许多发行版都为内核提供了模块化或整体式的流量控制(QOS)。自定义的内核可能不会支持这些特性。
高可靠性：集群系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链路冗余备份。
1、配置主机名 [H3C]systemnameH3C 2、配置console口密码 #进入系统视图。 <H3C>system-view #进入AUX用户界面视图。 [H3C] user-interface aux0 #设置通过Console口登录交换机的用户进行Password认证。 [H3C-ui-aux0] authentication-modepassword #设置用户的认证口令为加密方式，口令为123456。 [H3C-ui-aux0] set authenticationpassword cipher 123456 #设置从AUX用户界面登录后可以访问的命令级别为2级。 [H3C-ui-aux0] user privilege level2 3、配置Telnet #进入系统视图。 <H3C>system-view #进入VTY0用户界面视图。 [H3C] user-interface vty0 #设置通过VTY0口登录交换机的用户进行Password认证。 [H3C-ui-vty0] authentication-modepassword #设置用户的认证口令为密码方式，口令为123456。 [H3C-ui-vty0] set authenticationpassword cipher 123456 #设置从VTY0用户界面登录后可以访问的命令级别为2级。 [H3C-ui-vty0] user privilege level2 #设置VTY0用户界面支持Telnet协议。 [H3C-ui-vty0] protocol inboundtelnet 4、配置交换机VLAN 1管理地址 <H3C>system-view [H3C] interface vlan-interface1 [H3C-VLAN-interface1] ip address192.168.0.129 255.255.255.0 5、配置交换机网关地址 [H3C]ip route-static 0.0.0.0 0.0.0.0192.168.0.1 6、配置HTTP服务 [H3C] local-useradmin #创建http用户 [H3C-luser-admin] service-typetelnet [H3C-luser-admin]authorization-attribute level 3 [H3C-luser-admin] password cipheradmin #设置http用户密码,并加密显示 7、配置SNMP [H3C]snmp-agent [H3C]snmp-agent community read123456 #设置snmp团体名称，权限为只读 [H3C]snmp-agent sys-info version v1v2c #设置snmp版本v1和v2 8、Qos端口限速 [H3C] interface gigabitethernet1/0/1 #配置限速参数，端口进/出速率限制为5120kbps。 [H3C-GigabitEthernet1/0/1] qos lrinbound cir 5120 [H3C-GigabitEthernet1/0/1] qos lroutbound cir 5120 9、创建VLAN [H3C] vlan 100 10、删除VLAN [H3C] undo vlan100 11、将端口加入vlan 100 [H3C] interface GigabitEthernet1/0/24 [H3C] port access vlan 100
WonderShaper是用来对特定网卡进行快速限速的工具，它实际是对Linux的tc命令进行封装后的shell脚本，所以使用成本比tc更低，更容易上手，以下配合测速工具speedtest一起使用
为自动调优定义socket使用的内存。第一个值是为socket发送缓冲区分配的最少字节数；第二个值是默认值（该值会被wmem_default覆盖），缓冲区在系统负载不重的情况下可以增长到这个值；第三个值是发送缓冲区空间的最大字节数（该值会被wmem_max覆盖）。
h3c s3610的端口限速如何配置 对端口入方向的报文限速，也就是端口下的PC机上传的速率： # 进入系统视图。
STP在IEEE制定的802.1D标准中定义，用于在局域网中消除数据链路层环路。STP可以通过计算，动态的阻断冗余链路。而当活动链路发生故障时，STP又可以激活冗余链路，恢复网络的连通，避免网络中断。
1，协议，MAC，子网VLAN划分端口类型都是hybrid端口 2，isolate-user-vlan会用到hybrid端口{运行商} 都是hybrid端口 角色;1isolate-user-vlan 父vlan 隔离小区 secondary-vlan 子vlan 隔离家庭
本文内容来自 Linux Advanced Routing & Traffic Control HOWTO[1] (2012) ， 这是一份在线文档（小书），直译为《Linux 高级路由与流量控制手册》。本文翻译第九章 Chapter 9. Queueing Disciplines for Bandwidth Management[2]。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
