TC服務(wù)器流量控制功能
TC主要用于企業(yè)的,當(dāng)然自己家也是可以用,不過我覺得沒有必要了,企業(yè)用網(wǎng)絡(luò)通常都會(huì)超過流量,或者流量不受控制,因此可以用TC來控制下服務(wù)器流量,下面就教教大家怎么做。 TC介紹 在linux中,TC有二種控制方法CBQ和HTB.HTB是設(shè)計(jì)用來替換CBQ的。它是一個(gè)層次式的過濾框架。 TC包括三個(gè)基本的構(gòu)成塊: 隊(duì)列規(guī)定qdisc(queueing discipline )、類(class)和分類器(Classifiers) 隊(duì)列(queueing discipline):用來實(shí)現(xiàn)控制網(wǎng)絡(luò)的收發(fā)速度。通過隊(duì)列,linux可以將網(wǎng)絡(luò)數(shù)據(jù)包緩存起來,然后根據(jù)用戶的設(shè)置,在盡量不中斷連接(如 TCP)的前提下來平滑網(wǎng)絡(luò)流量。需要注意的是,linux對接收隊(duì)列的控制不夠好,所以我們一般只用發(fā)送隊(duì)列,即“控發(fā)不控收”。它封裝了其他兩個(gè)主要 TC組件(類和分類器)。內(nèi)核如果需要通過某個(gè)網(wǎng)絡(luò)接口發(fā)送數(shù)據(jù)包,它都需要按照為這個(gè)接口配置的qdisc(排隊(duì)規(guī)則)把數(shù)據(jù)包加入隊(duì)列。然后,內(nèi)核會(huì)盡可能多地從qdisc里面取出數(shù)據(jù)包,把它們交給網(wǎng)絡(luò)適配器驅(qū)動(dòng)模塊。 最簡單的QDisc是pfifo它不對進(jìn)入的數(shù)據(jù)包做任何的處理,數(shù)據(jù)包采用先入先出的方式通過隊(duì)列。不過,它會(huì)保存網(wǎng)絡(luò)接口一時(shí)無法處理的數(shù)據(jù)包。 隊(duì)列規(guī)則包括FIFO(先進(jìn)先出),RED(隨機(jī)早期探測),SFQ(隨機(jī)公平隊(duì)列)和令牌桶(Token Bucket),類基隊(duì)列(CBQ),CBQ 是一種超級隊(duì)列,即它能夠包含其它隊(duì)列(甚至其它CBQ)。 class用來表示控制策略。很顯然,很多時(shí)候,我們很可能要對不同的IP實(shí)行不同的流量控制策略,這時(shí)候我們就得用不同的class來表示不同的控制策略了。 filter用來將用戶劃入到具體的控制策略中(即不同的class中)。比如,現(xiàn)在,我們想對xxa,xxb兩個(gè)IP實(shí)行不同的控制策略(A,B),這時(shí),我們可用filter將xxa劃入到控制策略A,將xxb劃入到控制策略B,filter劃分的標(biāo)志位可用u32打標(biāo)功能或IPtables的 set-mark(大多使用iptables來做標(biāo)記)功能來實(shí)現(xiàn)。 目前,TC可以使用的過濾器有:fwmark分類器,u32分類器,基于路由的分類器和RSVP分類器(分別用于IPV6、IPV4)等;其中,fwmark分類器允許我們使用 Linux netfilter 代碼選擇流量,而u32分類器允許我們選擇基于 ANY 頭的流量 .需要注意的是,filter(過濾器)是在QDisc內(nèi)部,它們不能作為主體。 數(shù)據(jù)包->iptables(在通過iptables時(shí),iptables根據(jù)不同的ip來設(shè)置不同的mark)->TC(class)->TC(queue) 應(yīng)用 |