linux中的TC（TrafficControl）详细说明

最新推荐文章于 2025-03-01 10:36:01 发布

网络安全研发随想

最新推荐文章于 2025-03-01 10:36:01 发布

阅读量6.2k

点赞数 3

分类专栏： linux内核

本文链接：https://blog.csdn.net/gengzhikui1992/article/details/106690602

版权

linux内核专栏收录该内容

25 篇文章

订阅专栏

1. qdisc(排队规则)、class(类别)和filter(过滤器)

Linux操作系统中的流量控制器TC（TrafficControl）用于Linux内核的流量控制，它利用队列规定建立处理数据包的队列，并定义队列中的数据包被发送的方式，从而实现对流量的控制。
traffic control

qdisc通过队列将数据包缓存起来，用来控制网络收发的速度
class用来表示分类策略
filter用来将数据包划分到具体的分类中

1.1 队列

TC模块实现流量控制功能使用的队列规定分为两类：

一类是无类队列规定
无类队列对进入网络设备(网卡)的数据流不加区分统一对待的队列
这类队列规定形成的队列可以对整个网络设备(网卡)的流量进行整形，但不能细分各种情况。
这类队列规定使用的流量整形手段主要是排序、限速和丢包。
常用的无类队列规定主要有pfifo_fast(先进现出)、TBF(令牌桶过滤器)、SFQ(随机公平队列)、ID(前向随机丢包)等等。
另一类是分类队列规定
分类队列对进入网络设备的数据包根据不同的需求以分类的方式区分对待的队列规定。
数据包进入一个分类的队列后，它就需要被送到某一个类中，也就是说需要对数据包做分类处理。
对数据包进行分类的工具是过滤器，过滤器会返回一个决定，队列规定就根据这个决定把数据包送入相应的类进行排队。每个子类都可以再次使用它们的过滤器进行进一步的分类。直到不需要进一步分类时，数据包才进入该类包含的队列排队。
除了能够包含其它队列规定之外，绝大多数分类的队列规定还能够对流量进行整形。这对于需要同时进行调度(如使用SFQ)和流量控制的场合非常有用。

1.2 控制策略

流量控制包括以下4种方式

SHAPING(限制)
当流量被限制，它的传输速率就被控制在某个值以下。限制值可以大大小于有效带宽，这样可以平滑突发数据流量，使网络更为稳定。shaping（限制）只适用于向外的流量。
SCHEDULING(调度)
通过调度数据包的传输，可以在带宽范围内，按照优先级分配带宽。SCHEDULING(调度)也只适于向外的流量。
POLICING(策略)
SHAPING用于处理向外的流量，而POLICIING(策略)用于处理接收到的数据。
DROPPING(丢弃)
如果流量超过某个设定的带宽，就丢弃数据包，不管是向内还是向外。

2. TC命令操作

2.1 tc命令

tc可以使用以下命令对QDisc、类和过滤器进行操作：

tc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc specific parameters ]
tc class [ add | change | replace ] dev DEV parent qdisc-id [ classid class-id ] qdisc [ qdisc specific parameters ]
tc filter [ add | change | replace ] dev DEV [ parent qdisc-id | root ] protocol protocol prio priority filtertype [ filtertype specific parameters ] flowid flow-id
tc [-s | -d ] qdisc show [ dev DEV ]
tc [-s | -d ] class show dev DEV tc filter show dev DEV