linux流量控制精華實例

利用TC進行流量制(Qos)(2006-12-13)

姜道友前言：我看到網(wǎng)絡(luò)上關(guān)于系統(tǒng)中的流量控制文章很多不實用即使參考也不能很快編寫流量控制規(guī)則且有很多錯誤之前我也寫過一篇文章被很多網(wǎng)站引用，為感謝對我的支持，我把一個實例編寫出來，供大家參考和學習絕對實用，絕對精華家可以把網(wǎng)上其人的文和我的文章較一下知道了!）需求：目前公司專線帶寬為下行對等近期內(nèi)部人員使用對網(wǎng)絡(luò)造成較大影響所以現(xiàn)在進行流量控（大部人禁止使用下載但一些管理人員不能限制，無奈之下只有采取流量控制）。目的：即保ERP系統(tǒng)的運行，又不影響其它用戶的使用句話說他們沒有感覺時達到了我們的目的：因為TC只能限制發(fā)送數(shù)據(jù)包，所以下載在內(nèi)網(wǎng)卡上進行，而上傳在外網(wǎng)卡上進行控制。一、下載設(shè)1、規(guī)（為內(nèi)網(wǎng)卡，可以限制下載流量）tcadddev2:0htbdefaulttcadddev2:02:1rate4Mbittcadddev2:1rate4Mbit15k最大流量4Mtcadddev2:1rate2000kbit2Mbitburst15k最大流量2Mtcadddev2:1rate1000kbit1000kbitburst最大流量1Mtcadddev2:10handle10:sfq10tcadddev2:20handle20:sfq10tcadddev2:30handle30:sfq10adddevipprio$U32_1matchipsrc2:10（使訪問服務器可用最大帶寬4M，優(yōu)先級為

adddevipprio$U32_2matchipdst2:20$U32_2matchipdst2:20$U32_2matchipdst2:20以上3個IP為總經(jīng)辦人員，限制他們下載流量為，優(yōu)先級為2tcadddevipparentprio3u32matchipdst2:30（因為有默認，此行可以省略，為了規(guī)則更清晰，還是設(shè)置為好）以上只是設(shè)置默認情況下下載帶寬只有1000K，即將1M.優(yōu)先級為32、注事項：優(yōu)先級不要相同二、上傳設(shè)1、規(guī)為連接專線的網(wǎng)卡，可限制上傳帶寬)-F-tmangle-X-tmangle-Z-tmangle-APREROUTING-tmangle-ieth0-jMARK-APREROUTING-tmangle-ieth0-jMARK-APREROUTING-tmangle-ieth0-jMARK-A-t-i-s-jMARK--set-mark2(可以不此條)tcadddev1:0htbdefaulttcadddev1:01:1rate4Mbittcadddev1:1rate4Mbit15k最大上傳流量為4Mtcadddev1:1rate1000kbit2Mbitburst15k最大流量為2Mtcadddev1:1rate400kbit15k最大流量為400Ktcadddev1:10handle10:sfq10tcadddev1:20handle20:sfq10tcadddev1:30handle30:sfq10U32="tcfilteradddevipprio

tcadddevipparentprio1u32matchipdst1:10以上規(guī)則使用達到服務的流量不受限制，也即最大可為4Mtcadddevparentipprio3fwclassid1:20以上規(guī)則使總經(jīng)辦個IP地址的上傳流量為#tc1:0protocolippriofw（因為默認下使用此規(guī)則，所以可以省略）默認下不符合以上兩規(guī)則的全部使用此規(guī)則，上傳帶寬最大為不要說我苛刻喲）2、