TC服務(wù)器流量控制功能
TC主要用于企業(yè)的,當(dāng)然自己家也是可以用,不過(guò)我覺(jué)得沒(méi)有必要了,企業(yè)用網(wǎng)絡(luò)通常都會(huì)超過(guò)流量,或者流量不受控制,因此可以用TC來(lái)控制下服務(wù)器流量,下面就教教大家怎么做。 TC介紹 在linux中,TC有二種控制方法CBQ和HTB.HTB是設(shè)計(jì)用來(lái)替換CBQ的。它是一個(gè)層次式的過(guò)濾框架。 TC包括三個(gè)基本的構(gòu)成塊: 隊(duì)列規(guī)定qdisc(queueing discipline )、類(class)和分類器(Classifiers) 隊(duì)列(queueing discipline):用來(lái)實(shí)現(xiàn)控制網(wǎng)絡(luò)的收發(fā)速度。通過(guò)隊(duì)列,linux可以將網(wǎng)絡(luò)數(shù)據(jù)包緩存起來(lái),然后根據(jù)用戶的設(shè)置,在盡量不中斷連接(如 TCP)的前提下來(lái)平滑網(wǎng)絡(luò)流量。需要注意的是,linux對(duì)接收隊(duì)列的控制不夠好,所以我們一般只用發(fā)送隊(duì)列,即“控發(fā)不控收”。它封裝了其他兩個(gè)主要 TC組件(類和分類器)。內(nèi)核如果需要通過(guò)某個(gè)網(wǎng)絡(luò)接口發(fā)送數(shù)據(jù)包,它都需要按照為這個(gè)接口配置的qdisc(排隊(duì)規(guī)則)把數(shù)據(jù)包加入隊(duì)列。然后,內(nèi)核會(huì)盡可能多地從qdisc里面取出數(shù)據(jù)包,把它們交給網(wǎng)絡(luò)適配器驅(qū)動(dòng)模塊。 最簡(jiǎn)單的QDisc是pfifo它不對(duì)進(jìn)入的數(shù)據(jù)包做任何的處理,數(shù)據(jù)包采用先入先出的方式通過(guò)隊(duì)列。不過(guò),它會(huì)保存網(wǎng)絡(luò)接口一時(shí)無(wú)法處理的數(shù)據(jù)包。 隊(duì)列規(guī)則包括FIFO(先進(jìn)先出),RED(隨機(jī)早期探測(cè)),SFQ(隨機(jī)公平隊(duì)列)和令牌桶(Token Bucket),類基隊(duì)列(CBQ),CBQ 是一種超級(jí)隊(duì)列,即它能夠包含其它隊(duì)列(甚至其它CBQ)。 class用來(lái)表示控制策略。很顯然,很多時(shí)候,我們很可能要對(duì)不同的IP實(shí)行不同的流量控制策略,這時(shí)候我們就得用不同的class來(lái)表示不同的控制策略了。 filter用來(lái)將用戶劃入到具體的控制策略中(即不同的class中)。比如,現(xiàn)在,我們想對(duì)xxa,xxb兩個(gè)IP實(shí)行不同的控制策略(A,B),這時(shí),我們可用filter將xxa劃入到控制策略A,將xxb劃入到控制策略B,filter劃分的標(biāo)志位可用u32打標(biāo)功能或IPtables的 set-mark(大多使用iptables來(lái)做標(biāo)記)功能來(lái)實(shí)現(xiàn)。 目前,TC可以使用的過(guò)濾器有:fwmark分類器,u32分類器,基于路由的分類器和RSVP分類器(分別用于IPV6、IPV4)等;其中,fwmark分類器允許我們使用 Linux netfilter 代碼選擇流量,而u32分類器允許我們選擇基于 ANY 頭的流量 .需要注意的是,filter(過(guò)濾器)是在QDisc內(nèi)部,它們不能作為主體。 數(shù)據(jù)包->iptables(在通過(guò)iptables時(shí),iptables根據(jù)不同的ip來(lái)設(shè)置不同的mark)->TC(class)->TC(queue) 應(yīng)用 假設(shè)eth0位是服務(wù)器的外網(wǎng)網(wǎng)絡(luò)接口。 1)首先在eth0的qdiscA,qdiscA控制通過(guò)本機(jī)到外網(wǎng)的速度,因此是用來(lái)控制服務(wù)器流出速度的 #tc qdisc add dev eth1 root handle 1:htb default 1 添加 設(shè)置接口 最上層 句柄(做標(biāo)記用) 標(biāo)記 默認(rèn)使用1的class 解釋如下:無(wú)論是隊(duì)列,還是class和filter都有ID之類的標(biāo)志符,一般都有parent(父,上層的),注意ID具有接口本地性,不同的網(wǎng)絡(luò)接口可以有相同的ID.對(duì)于這里因?yàn)閝disc在頂部,所以parent無(wú),用‘root’字樣來(lái)標(biāo)識(shí),ID用1:來(lái)標(biāo)志 ‘default 91′表示當(dāng)某個(gè)ip流不滿足任何已設(shè)定的filter規(guī)則時(shí),將自動(dòng)歸入class 1中。更詳細(xì)的指令規(guī)則說(shuō)明請(qǐng)參考手冊(cè)。 2)然后在qdisc下建立兩個(gè)class,來(lái)指定eth0控制通過(guò)本機(jī)到外網(wǎng)的速度 #tc class add dev eth0 parent 1:0 classid1:30 htb rate 2mbit ceil 4mbit prio 2 |