【Linux】在 Linux 上模拟网络故障

模拟网络丢包

# 在`eth0`网络接口上替换排队规则，应用`netem`规则来模拟30%的数据包丢失
tc qdisc replace dev eth0 root netem loss 30%

AI解释：

该命令是在使用Linux系统中的流量控制工具tc（Traffic Control）来修改网络接口的行为。具体来说，这个命令的作用是在指定的网络接口上应用一种名为netem的队列规则，以模拟网络丢包的情况。

让我们分解这个命令的各个部分：

1. tc：这是Traffic Control工具的缩写，它是Linux内核提供的一个用于控制网络流量的工具集
2. qdisc：全称为queueing discipline，即排队规则。它定义了数据包在网络接口上的排队和传输方式。
3. replace：这个操作意味着我们要替换掉当前网络接口上的排队规则。如果指定的排队规则已经存在，它会被新的规则替换；如果不存在，将会创建一个新的排队规则。
4. dev eth0：这指定了要操作的网络接口设备。在这个例子中，eth0是网络接口的名称，这可能会根据你的系统和网络配置有所不同。
5. root：这个关键字指定了排队规则的层级。在这个上下文中，root意味着我们要替换的是根层级的排队规则，这是最顶层的排队规则，它会影响接口上的所有流量。
6. netem：这是我们要应用的排队规则的类型。netem是Network Emulator的缩写，它允许我们模拟各种网络条件，比如延迟、带宽限制、丢包等。
7. loss 30%：这是我们设置的具体参数，意味着我们要模拟30%的数据包丢失率。这可以用来测试网络应用在高丢包环境下的表现。

综上所述，这个命令的作用是在eth0网络接口上替换排队规则，应用netem规则来模拟30%的数据包丢失，以此来测试或演示网络在高丢包条件下的行为。这种模拟在网络性能测试、应用的容错能力测试等场景中非常有用。

模拟网络延迟、抖动

# 在`eth0`网络接口上设置一个队列规则，通过`netem`来模拟平均100ms，正负20ms的网络延迟
tc qdisc replace dev eth0 root netem delay 100ms 20ms

AI解释：

这个命令是在使用Linux系统中的tc（Traffic Control）工具来对指定网络接口进行流量控制，具体来说，是通过设置网络模拟条件来测试或调整网络行为。

以下是命令各部分的详细解释：

1. tc：这是Linux系统中用于流量控制的工具，可以用来管理网络接口上的流量，包括设置带宽限制、延迟、丢包等模拟网络条件。
2. qdisc：队列规则（queueing discipline）的简称，它定义了数据包在网络接口上的排队和传输方式。tc工具允许用户创建不同类型的队列规则，以控制数据包的处理方式。
3. replace：此操作用于替换现有的队列规则。如果指定的队列规则不存在，它将创建一个新的规则；如果已存在，则替换它。
4. dev eth0：指定了要应用队列规则的网络接口设备。在这个例子中，eth0是网络接口的名称，这可能会根据你的系统和网络配置有所不同。
5. root：指定了队列规则的层级。在这里，root指的是根层级的队列规则，它是最顶层的规则，影响整个网络接口的流量处理。
6. netem：这是网络模拟器（Network Emulator）的缩写，它允许你在网络接口上模拟各种网络条件，如延迟、带宽限制、丢包等。
7. delay 100ms 20ms：这是设置的网络延迟参数。netem使用这个参数来模拟网络传输中的延迟。在这个例子中，100ms是延迟的平均值，而20ms是延迟的变化范围（也称为抖动）。这意味着数据包在传输过程中将会被延迟一个在80ms到120ms之间的随机时间。

综合来看，这个命令的作用是在eth0网络接口上设置一个队列规则，通过netem来模拟平均100ms，变化范围为20ms的网络延迟。这样的模拟可以用于测试网络应用在特定网络延迟条件下的性能和行为，帮助开发者或网络管理员了解和优化应用在实际网络环境中的表现。

模拟网络包重复

# 在`eth0`网络接口上设置一个队列规则，通过`netem`来模拟30%的数据包重复情况
tc qdisc replace dev eth0 root netem duplicate 30%

AI解释：

该命令是利用Linux系统中的tc（Traffic Control）工具来对指定网络接口的流量进行模拟和控制。具体来说，这个命令用于在网络接口上设置一个队列规则，以模拟数据包的重复（也称为数据包复制或克隆）情况。

下面是命令各部分的详细解释：

1. tc：是Linux系统中用于流量控制的工具，它可以用来管理和控制网络接口上的流量，包括设置带宽限制、延迟、丢包等模拟网络条件。
2. qdisc：是队列规则（queueing discipline）的简称，它定义了数据包在网络接口上的排队和传输方式。tc工具允许用户创建不同类型的队列规则，以控制数据包的处理方式。
3. replace：此操作用于替换现有的队列规则。如果指定的队列规则不存在，它将创建一个新的规则；如果已存在，则替换它。
4. dev eth0：指定了要应用队列规则的网络接口设备。在这个例子中，eth0是网络接口的名称，这可能会根据你的系统和网络配置有所不同。
5. root：指定了队列规则的层级。在这里，root指的是根层级的队列规则，它是最顶层的规则，影响整个网络接口的流量处理。
6. netem：是网络模拟器（Network Emulator）的缩写，它允许你在网络接口上模拟各种网络条件，如延迟、带宽限制、丢包等。
7. duplicate 30%：这是设置的网络模拟参数，用于模拟数据包的重复情况。在这个例子中，30%表示有30%的概率数据包会被复制或克隆一份。这意味着在网络传输过程中，有30%的机会一个数据包会被复制，原始数据包和复制的数据包都会通过网络发送。

综合来看，这个命令的作用是在eth0网络接口上设置一个队列规则，通过netem来模拟30%的数据包重复情况。这样的模拟可以用于测试网络应用在数据包重复条件下的性能和行为，帮助开发者或网络管理员了解和优化应用在实际网络环境中的表现。这种模拟在网络测试和故障排查中非常有用，尤其是在需要评估网络协议对数据包重复的处理能力时。

模拟网络带宽受限

# 在 eth0 网络接口上创建或替换一个 tbf 队列规则，该规则具有 1Mbps 的速率限制，32kbit的突发大小，以及 400毫秒 的延迟
tc qdisc replace dev eth0 root tbf rate 1mbit burst 32kbit latency 400ms

AI解读：

这行命令使用Linux系统中的tc（Traffic Control）工具来设置网络流量的控制参数，具体来说，是创建或替换一个名为tbf（Token Bucket Filter，令牌桶过滤器）的队列规则（qdisc）。这个tbf队列规则将应用于指定的网络接口eth0，并设置了一系列的流量控制参数。

下面是命令各部分的详细解释：

1. tc qdisc replace: 这个命令用于替换指定网络接口上现有的根队列规则。如果根队列规则不存在，它将创建一个新的规则。
2. dev eth0: 这指定了要操作的网络接口设备。在这个例子中，eth0是网络接口的名称，这可能会根据你的系统和网络配置有所不同。
3. root: 这个关键字指定了队列规则的层级。在这里，root指的是根层级的队列规则，它是最顶层的规则，影响整个网络接口的流量处理。
4. tbf: 这是要创建的队列规则的类型。tbf是一种基于令牌桶算法的队列规则，它可以平滑流量，防止突发流量对网络造成冲击。
5. rate 1mbit: 这部分设置了令牌桶的速率，即每秒可以添加到令牌桶中的令牌数量。在这个例子中，速率被设置为1Mbps（兆比特每秒），这意味着理论上每秒钟可以发送1Mbps的流量。
6. burst 32kbit: 这部分定义了令牌桶的大小，即在发送数据前可以一次性发送的最大数据量。在这个例子中，burst被设置为32kbit（千比特），这意味着在令牌桶有足够的令牌时，可以一次性发送最多32kbit的数据。
7. latency 400ms: 这部分设置了网络的延迟，即数据包从发送到被接收方确认的时间。在这个例子中，延迟被设置为400毫秒。

综合来看，这行命令的作用是在eth0网络接口上创建或替换一个tbf队列规则，该规则具有1Mbps的速率限制，32kbit的突发大小，以及400毫秒的延迟。这样的设置可以用来模拟网络流量的控制，确保网络流量的平滑传输，防止网络拥塞，并模拟特定的网络延迟。这对于测试网络应用在特定网络条件下的表现非常有用。

模拟网络错误

# 在`eth0`网络接口上设置一个队列规则，通过`netem`来模拟1%的数据包损坏情况
tc qdisc replace dev eth0 root netem corrupt 1%

AI解读：

这行命令使用Linux系统中的tc（Traffic Control）工具来模拟网络错误情况。具体来说，它在eth0网络接口上创建或替换一个netem类型的队列规则（qdisc），并设置该规则以模拟1%的数据包损坏（corrupt）概率。

以下是命令各部分的详细解释：

1. tc qdisc replace: 这个命令用于在指定的网络接口上替换现有的根队列规则。如果根队列规则不存在，它将创建一个新的规则。
2. dev eth0: 这指定了要操作的网络接口设备。在这个例子中，eth0是网络接口的名称，这可能会根据你的系统和网络配置有所不同。
3. root: 这个关键字指定了队列规则的层级。在这里，root指的是根层级的队列规则，它是最顶层的规则，影响整个网络接口的流量处理。
4. netem: 这是网络模拟器（Network Emulator）的缩写，它允许你在网络接口上模拟各种网络条件，如延迟、带宽限制、丢包等。
5. corrupt 1%: 这是设置的网络模拟参数，用于模拟数据包在传输过程中出现错误的比率。在这个例子中，1%表示有1%的概率数据包会被标记为损坏，即在传输过程中模拟数据包出错的情况。

综合来看，这行命令的作用是在eth0网络接口上设置一个队列规则，通过netem来模拟1%的数据包损坏情况。这样的模拟可以用于测试网络应用在网络错误情况下的性能和行为，帮助开发者或网络管理员了解和优化应用在实际网络环境中的容错能力。这对于开发和调试网络应用、优化网络配置以及进行网络故障排查都是非常有价值的。

模拟网络乱序

# 在`eth0`网络接口上设置一个队列规则，通过netem来模拟10%的数据包乱序情况
tc qdisc replace dev eth0 root netem reorder 10%

AI解读：

这行命令使用Linux系统中的tc（Traffic Control）工具来模拟网络中数据包乱序的情况。具体来说，它在eth0网络接口上创建或替换一个netem类型的队列规则（qdisc），并设置该规则以模拟10%的数据包在传输过程中发生乱序的概率。

以下是命令各部分的详细解释：

1. tc qdisc replace: 这个命令用于在指定的网络接口上创建或替换现有的根队列规则。replace操作意味着如果已经存在一个根队列规则，它将被新的规则替换；如果不存在，将创建一个新的规则。
2. dev eth0: 这指定了要操作的网络接口设备。在这个例子中，eth0是网络接口的名称。需要注意的是，实际的网络接口名称可能会根据你的系统和网络配置而有所不同。
3. root: 这个关键字指定了队列规则的层级。root指的是根层级的队列规则，它是最顶层的规则，影响整个网络接口的流量处理。
4. netem: 这是网络模拟器（Network Emulator）的缩写，它允许你在网络接口上模拟各种网络条件，如延迟、带宽限制、丢包等。
5. reorder 10%: 这是设置的网络模拟参数，用于模拟数据包在传输过程中出现乱序的情况。在这个例子中，10%表示有10%的概率数据包会以不同于它们发送时的顺序到达目的地。

综合来看，这行命令的作用是在eth0网络接口上设置一个队列规则，通过netem来模拟10%的数据包乱序情况。这样的模拟可以用于测试网络应用在面对网络传输中数据包乱序问题时的表现和行为，帮助开发者或网络管理员了解和优化应用在实际网络环境中的容错能力和处理机制。这对于开发和调试网络应用、优化网络配置以及进行网络故障排查都是非常有价值的。

配合 cgroup 进行进程级带宽限制

# 定义了一个变量`CG_NAME`，其值为字符串`test`。这个变量将用作控制组的名称。
CG_NAME=test
# 创建了一个新的cgroup，并且指定了该cgroup的类型为`net_cls`，`net_cls`是网络分类控制组，它允许你对网络流量进行分类和控制。
sudo cgcreate -g net_cls:${CG_NAME}
# 设置了控制组的`classid`。`classid`是一个标识符，用于在`tc`规则中引用这个控制组。`0x10001`是一个十六进制的数值，这个值需要是唯一的，以避免与其他控制组的`classid`冲突。
sudo echo 0x10001 > /sys/fs/cgroup/net_cls/${CG_NAME}/net_cls.classid

# 在`eth0`网络接口上创建了一个新的`htb`队列规则（qdisc），并将其句柄（handle）设置为`1:`。`default 20`指定了默认的流量类（class）的`classid`为`1:20`。
sudo tc qdisc add dev eth0 root handle 1: htb default 20
# 在`eth0`网络接口上创建了一个新的流量类，其`classid`为`1:1`，并且设置了这个流量类的速率（rate）为`10mbit`，即10Mbps。
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit
# 在`eth0`网络接口上创建了一个新的过滤器（filter），它将流量分类到之前创建的cgroup。`parent 1:`指定了过滤器将被添加到`htb`队列规则的根句柄下。`protocol ip`指定了过滤器适用于IP协议的流量。`prio 10`设置了过滤器的优先级。`handle 2:`是过滤器的句柄。`cgroup`关键字指明了流量将基于cgroup进行分类。
sudo tc filter add dev eth0 parent 1: protocol ip prio 10 handle 2: cgroup

# 验证和监控
# 生成一个1GB的文件
dd if=/dev/zero of=test bs=1M count=1000
# 不做任何限制，进行scp传输
scp test 10.10.10.12:/data/
test    57%  580MB 297.3MB/s   00:01 ETA
# 进行cgroup限制，然后传输
cgexec -g net_cls:${CG_NAME} scp test 10.10.10.12:/data/
test    0% 8992KB   2.3MB/s   07:06 ETA
# 能看出网速被限制住了

# 查看所有的tc qdisc/class/filter
tc qdisc show dev eth0
tc class show dev eth0
tc filter show dev eth0

重置网络清空所有规则

# 删除`eth0`接口上的所有qdisc和相关的类
tc qdisc del dev eth0 root
# `tc qdisc show`命令来检查网络接口，确保没有任何qdisc或类存在
tc qdisc show dev eth0