Linux 下 TC 命令原理及详解＜五＞

最新推荐文章于 2024-05-06 15:27:33 发布
最新推荐文章于 2024-05-06 15:27:33 发布
阅读量4.4k 收藏 7
点赞数 5
分类专栏： # 流量控制
原文链接：http://www.wy182000.com/2013/04/15/linux-tc-%e8%af%a6%e8%a7%a3/
版权

文章目录

HTB基本使用方法

TC 规则涉及到队列(QUEUE) 、分类器(CLASS) 、过滤器（FILTER），filter 划分的标志位可用 U32 或 iptables 的 set-mark 来实现，一般是 ”控发” 不控收，linux 下有两块网卡，一个 eth1 是外网，另一块 eth0 是内网，在 eth0 上做 HTB。（注意：filter 划分标志位可用 u32 打标功能或 iptables 的 set-mark 功能，如果用 iptables 来打标记的话，下行速率在 eth0 处控制，但打标应在进入 eth0 之前进行，所以，“-i eth1″，例子：

主要命令就下面三句：

1）创建一个 HTB 的根

tc qdisc add dev eth0 root handle 1: htb default 20

2）创建一个 HTB 的类，流量的限制就是在这里限制的，并设置突发

tc class add dev eth0 parent 1: classid 1:1 htb rate 200kbit(速率) ceil 200kbit burst 20k(突发流量)

3）创建一个过滤规则把要限制流量的数据过滤出来，并发给上面的类来限制速度

tc filter add dev eth0 parent 1: prio 1(优先级) protocol ip u32 match ip sport 80 0xfff flowid 1:1

说明：让交互数据包保持较低的延迟时间，并最先取得空闲带宽，比如：ssh，telnet，dns，quake3，irc，ftp，smtp 命令和带有 SYN 标记的数据包，都应属于这一类。为了保证上行数据流不会伤害下行流，还要把 ACK 数据包排在队列前面，因为下行数据的 ACK 必须同上行流进行竟争。

TC 命令中 u32 的应用

tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 ……

这就是所谓的 u32 匹配，可以匹配数据包的任意部分。

  1. 根据源/目的地址

    match ip src 0.0.0.0/0
match ip dst 1.2.3.0/24

    单个 IP 地址可以用/32来表示。

  2. 根据源/目的端口

    match ip sport 80 0xffff
match ip dport 80 0xffff

  3. 根据 IP 协议

    match ip protocol (udp tcp icmp gre ipsec)

    # 比如 icmp 协议是1
match ip protocol 1 0xff

  4. 举例

    tc filter add dev $DEV parent 1:0 protocol ip prio 1 u32 match ip dst 4.3.2.1/32 flowid 10:1

tc filter add dev $DEV parent 1:0 protocol ip prio 1

u32 match ip src 4.3.2.1/32 match ip sport 80 0xffff flowid 10:1

TC+IPTABLES+HTB+SFQ 脚本具体实现

#! /bin/bash

#########################################################################################
#用TC(Traffic Control)解决ADSL宽带速度技术 Ver. 1.0 by KindGeorge 2004.12.27
#########################################################################################

#脚本文件名: tc2
#使用技术：TC+IPTABLES+HTB+SFQ
#此脚本经过实验通过，更多的信息请参阅 http://lartc.org

#一.什么是ADSL?
#ADSL（Asymmetric Digital Subscriber Loop，非对称数字用户环路）
#用最简单的话的讲,就是采用上行和下行不对等带宽的基于ATM的技术.
#举例,我们最快的其中一条ADSL带宽是下行3200Kbit,上行只有320Kbit,带宽通常用bit表示.
#
#1.下行3200K 意味着什么？
#因为 1Byte=8Bit,一个字节由8个位(bit)组成,一般用大写B表示Byte,小写b表示Bit.
#所以 3200K=3200Kbps=3200K bits/s=400K bytes/s.
#
#2.上行320K 意味着什么？
#320K=320Kbps=320K bits/s=40K bytes/s.
#就是说,个人所能独享的最大下载和上传速度,整条线路在没任何损耗,最理想的时候,
#下载只有400K bytes/s,上传只有最大40K bytes/s的上传网速.
#这些都是理想值,但现实总是残酷的,永远没有理想中那么好.
#至少也有损耗,何况内部网有几十台电脑一起疯狂上网.
#
#3.ADSL上传速度对下载的影响
#(1)TCP/IP协议规定，每一個封包，都需要有acknowledge讯息的回传，也就是说，传输的资料，
#需要有一个收到资料的讯息回复，才能决定后面的传输速度，并决定是否重新传输遗失
#的资料。上行的带宽一部分就是用來传输这些acknowledge(确认)资料的，上行带宽点用大的时候，
#就会影响acknowledge资料的传送速度，并进而影响到下载速度。这对非对称
#数字环路也就是ADSL这种上行带宽远小于下载带宽的连接来说影响尤为明显。
#(2)试验证明，当上传满载时，下载速度变为原来速度的40％，甚至更低.因为上载文件(包括ftp
#上传,发邮件smtp),如果较大,一个人的通讯量已经令整条adsl变得趋向饱和,那么所有的数据
#包只有按照先进先出的原则进行排队和等待.这就可以解释为什么网内其中有人用ftp上载文件,
#或发送大邮件的时候,整个网速变得很慢的原因。
#
#二.解决ADSL速度之道
#
#1.为解决这些速度问题,我们按照数据流和adsl的特点,对经过线路的数据进行了有规则的分流.
#把本来在adsl modem上的瓶颈转移到我们linux路由器上,可以把带宽控制的比adsl modem上的小一点,
#这样我们就可以方便的用tc技术对经过的数据进行分流和控制.
#我们的想象就象马路上的车道一样,有高速道,还有小车道,大车道.需要高速的syn,ack,icmp等走
#高速道,需要大量传输的ftp-data,smtp等走大车道,不能让它堵塞整条马路.各行其道.
#
#2.linux下的TC(Traffic Control)就有这样的作用.只要控制得当,一定会有明显的效果.
#tc和iptables结合是最好的简单运用的结合方法.
#我们设置过滤器以便用iptables对数据包进行分类,因为iptables更灵活，而且你还可以为每个规则设
#置计数器. iptables用mangle链来mark数据包,告诉了内核，数据包会有一个特定的FWMARK标记值(hanlde x fw)，
#表明它应该送给哪个类( classid x : x),而prio是优先值,表明哪些重要数据应该优先通过哪个通道.
#首先选择队列,cbq和htb是不错的选择,经过实验,htb更为好用,所以以下脚本采用htb来处理
#
#3.一般系统默认的是fifo的先进先出队列,就是说数据包按照先来先处理的原则,如果有一个大的数
#据包在前面,#那么后面的包只能等前面的发完后才能接着发了,这样就算后面即使是一个小小的ack包,
#也要等待了,这样上传就影响了下载,就算你有很大的下载带宽也无能为力.
#HTB(Hierarchical Token Bucket, 分层的令牌桶)
#更详细的htb参考 http://luxik.cdi.cz/~devik/qos/htb/
#HTB就象CBQ一样工作，但是并不靠计算闲置时间来整形。它是一个分类的令牌桶过滤器。它只有很少的参数
#他的分层(Hierarchical)能够很好地满足这样一种情况：你有一个固定速率的链路，希望分割给多种不同的
#用途使用,为每种用途做出带宽承诺并实现定量的带宽借用。
#
#4.结构简图:
#~~~~~~ |
#~~~~~ __1:__
#~~~~ |~~~~~ |
#~ _ _ _1:1~~~ 1:2_ _ _ _ _ _ _ _
# | ~ ~ | ~ ~ ~ | ~ ~ | ~ ~ | ~ ~ |
#1:11~1:12~~1:21~1:22~1:23~1:24
#优先顺序是1:11 1:12 1:21 1:22 1:23 1:24
#

#——————————————————————————————–


#5.根据上面的例子,开始脚本
#通常adsl用pppoe连接,的得到的是ppp0,所以公网网卡上绑了ppp0
#关于参数的说明
#(1)rate: 是一个类保证得到的带宽值.如果有不只一个类,请保证所有子类总和是小于或等于父类.
#(2)ceil: ceil是一个类最大能得到的带宽值.
#(3)prio: 是优先权的设置,数值越大,优先权越小.如果是分配剩余带宽,就是数值小的会最优先取得剩余
#的空闲的带宽权.
#具体每个类要分配多少rate,要根据实际使用测试得出结果.
#一般大数据的话,控制在50%-80%左右吧,而ceil最大建议不超过85%,以免某一个会话占用过多的带宽.
#rate可按各类所需分配,
#1:11 是很小而且最重要的数据包通道,当然要分多点.甚至必要时先全部占用,不过一般不会的.所以给全速.
#1:12 是很重要的数据道,给多点,最少给一半,但需要时可以再多一点.
#rate 规划 1:2 = 1:21 + 1:22 + 1:23 + 1:24 一般总数在50%-80%左右
#1:21 http,pop是最常用的啦,为了太多人用,而导致堵塞,我们不能给得太多,也不能太少.
#1:22 我打算给smtp用,优先低于1:21 以防发大的附件大量占用带宽,
#1:23 我打算给ftp-data,和1:22一样,很可能大量上传文件,所以rate不能给得太多,而当其他有剩时可以给大些,ceil设置大些
#1:24 是无所谓通道,就是一般不是我们平时工作上需要的通道了,给小点,防止这些人在妨碍有正常工作需要的人

DEV="ppp0"

#上行 uplink 320K,设置稍低于理论值
UPLINK=300

#下行downlink 3200 k 大概一半左右,以便能够得到更多的并发连接
DOWNLINK=1500

echo "==================== Packetfilter and Traffic Control 流量控制 By 网络技术部 Ver. 1.0===================="
start_routing()
{
	echo -n "队列设置开始start……"
	#1.增加一个根队列，没有进行分类的数据包都走这个1:24是缺省类:
	tc qdisc add dev $DEV root handle 1: htb default 24
	#1.1增加一个根队下面主干类1: 速率为$UPLINK k
	tc class add dev $DEV parent 1: classid 1:1 htb rate ${UPLINK}kbit ceil ${UPLINK}kbit prio 0
	#1.1.1 在主干类1下建立第一叶子类,这是一个最高优先权的类.需要高优先和高速的包走这条通道,比如SYN,ACK,ICMP等
	tc class add dev $DEV parent 1:1 classid 1:11 htb rate $[$UPLINK]kbit ceil ${UPLINK}kbit prio 1
	#1.1.2 在主类1下建立第二叶子类 ,这是一个次高优先权的类。比如我们重要的crm数据.
	tc class add dev $DEV parent 1:1 classid 1:12 htb rate $[$UPLINK-150]kbit ceil ${UPLINK-50}kbit prio 2
	#1.2 在根类下建立次干类 classid 1:2 。此次干类的下面全部优先权低于主干类,以防重要数据堵塞.
	tc class add dev $DEV parent 1: classid 1:2 htb rate $[$UPLINK-150]kbit prio 3
	#1.2.1 在次干类下建立第一叶子类,可以跑例如http,pop等.
	tc class add dev $DEV parent 1:2 classid 1:21 htb rate 100kbit ceil $[$UPLINK-150]kbit prio 4
	#1.2.2 在次干类下建立第二叶子类。不要太高的速度,以防发大的附件大量占用带宽,例如smtp等
	tc class add dev $DEV parent 1:2 classid 1:22 htb rate 30kbit ceil $[$UPLINK-160]kbit prio 5
	#1.2.3 在次干类下建立第三叶子类。不要太多的带宽,以防大量的数据堵塞网络,例如ftp-data等,
	tc class add dev $DEV parent 1:2 classid 1:23 htb rate 15kbit ceil $[$UPLINK-170]kbit prio 6
	#1.2.4 在次干类下建立第四叶子类。无所谓的数据通道,无需要太多的带宽,以防无所谓的人在阻碍正务.
	tc class add dev $DEV parent 1:2 classid 1:24 htb rate 5kbit ceil $[$UPLINK-250]kbit prio 7
	#在每个类下面再附加上另一个队列规定,随机公平队列(SFQ)，不被某个连接不停占用带宽,以保证带宽的平均公平使用：
	#SFQ(Stochastic Fairness Queueing，随机公平队列),SFQ的关键词是“会话”(或称作“流”) ，
	#主要针对一个TCP会话或者UDP流。流量被分成相当多数量的FIFO队列中，每个队列对应一个会话。
	#数据按照简单轮转的方式发送, 每个会话都按顺序得到发送机会。这种方式非常公平，保证了每一
	#个会话都不会没其它会话所淹没。SFQ之所以被称为“随机”，是因为它并不是真的为每一个会话创建
	#一个队列，而是使用一个散列算法，把所有的会话映射到有限的几个队列中去。
	#参数perturb是多少秒后重新配置一次散列算法。默认为10
	tc qdisc add dev $DEV parent 1:11 handle 111: sfq perturb 5
	tc qdisc add dev $DEV parent 1:12 handle 112: sfq perturb 5
	tc qdisc add dev $DEV parent 1:21 handle 121: sfq perturb 10
	tc qdisc add dev $DEV parent 1:22 handle 122: sfq perturb 10
	tc qdisc add dev $DEV parent 1:23 handle 133: sfq perturb 10
	tc qdisc add dev $DEV parent 1:24 handle 124: sfq perturb 10
	echo "队列设置成功.done."
	echo -n "设置包过滤 Setting up Filters……"
	#这里设置过滤器,handle 是iptables作mark的值,让被iptables 在mangle链做了mark的不同的值选择不同的通
	#道classid,而prio 是过滤器的优先级别.
	tc filter add dev $DEV parent 1:0 protocol ip prio 1 handle 1 fw classid 1:11
	tc filter add dev $DEV parent 1:0 protocol ip prio 2 handle 2 fw classid 1:12
	tc filter add dev $DEV parent 1:0 protocol ip prio 3 handle 3 fw classid 1:21
	tc filter add dev $DEV parent 1:0 protocol ip prio 4 handle 4 fw classid 1:22
	tc filter add dev $DEV parent 1:0 protocol ip prio 5 handle 5 fw classid 1:23
	tc filter add dev $DEV parent 1:0 protocol ip prio 6 handle 6 fw classid 1:24
	echo "设置过滤器成功.done."
	########## downlink ##########################################################################
	#6. 下行的限制:
	#设置入队的规则,是因为把一些经常会造成下载大文件的端口进行控制,不让它们来得太快,导致堵塞.来得太快
	#的就直接drop,就不会浪费和占用机器时间和力量去处理了.
	#(1). 把下行速率控制在大概1000-1500k左右,因为这个速度已经足够用了,以便能够得到更多的并发下载连接
	tc qdisc add dev $DEV handle ffff: ingress
	tc filter add dev $DEV parent ffff: protocol ip prio 50 handle 8 fw police rate ${DOWNLINK}kbit burst 10k drop flowid :8
	#(2).如果内部网数据流不是很疯狂的话,就不用做下载的限制了,用#符号屏蔽上面两行即可.
	#(3).如果要对任何进来数据的数据进行限速的话,可以用下面这句:
	#tc filter add dev $DEV parent ffff: protocol ip prio 10 u32 match ip src 0.0.0.0/0 police rate ${DOWNLINK}kbit burst 10k drop flowid :1
	###############################################################################################
}

#7. 开始给数据包打标记，往PREROUTING链中添加mangle规则
start_mangle()
{
	echo -n "开始给数据包打标记……start mangle mark……"
	#(1)把出去的不同类数据包(为dport)给mark上标记1–6.让它走不同的通道
	#(2)把进来的数据包(为sport)给mark上标记8,让它受到下行的限制,以免速度太过快而影响全局.
	#(3)每条规则下根着return的意思是可以通过RETURN方法避免遍历所有的规则,加快了处理速度
	##设置TOS的处理：
	#iptables -t mangle -A PREROUTING -m tos –tos Minimize-Delay -j MARK –set-mark 1
	#iptables -t mangle -A PREROUTING -m tos –tos Minimize-Delay -j RETURN
	#iptables -t mangle -A PREROUTING -m tos –tos Minimize-Cost -j MARK –set-mark 4
	#iptables -t mangle -A PREROUTING -m tos –tos Minimize-Cost -j RETURN
	#iptables -t mangle -A PREROUTING -m tos –tos Maximize-Throughput -j MARK –set-mark 5
	#iptables -t mangle -A PREROUTING -m tos –tos Maximize-Throughput -j RETURN
	##提高tcp初始连接(也就是带有SYN的数据包)的优先权是非常明智的：
	iptables -t mangle -A PREROUTING -p tcp -m tcp –tcp-flags SYN,RST,ACK SYN -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p tcp -m tcp –tcp-flags SYN,RST,ACK SYN -j RETURN
	######icmp,想ping有良好的反应,放在第一类吧.
	iptables -t mangle -A PREROUTING -p icmp -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p icmp -j RETURN
	#small packets (probably just ACKs)长度小于64的小包通常是需要快些的,一般是用来确认tcp的连接的,
	#让它跑快些的通道吧.也可以把下面两行屏蔽,因为再下面有更多更明细的端口分类.
	iptables -t mangle -A PREROUTING -p tcp -m length –length :64 -j MARK –set-mark 2
	iptables -t mangle -A PREROUTING -p tcp -m length –length :64 -j RETURN
	#ftp放第2类,因为一般是小包, ftp-data放在第5类,因为一般是大量数据的传送.
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport ftp -j MARK –set-mark 2
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport ftp -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport ftp-data -j MARK –set-mark 5
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport ftp-data -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport ftp -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport ftp -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport ftp-data -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport ftp-data -j RETURN
	##提高ssh数据包的优先权：放在第1类,要知道ssh是交互式的和重要的,不容待慢哦
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 22 -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 22 -j RETURN
	#
	##smtp邮件：放在第4类,因为有时有人发送很大的邮件,为避免它堵塞,让它跑4道吧
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 25 -j MARK –set-mark 4
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 25 -j RETURN
	#iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 25 -j MARK –set-mark 8
	#iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 25 -j RETURN
	##name-domain server：放在第1类,这样连接带有域名的连接才能快速找到对应的地址,提高速度的一法
	iptables -t mangle -A PREROUTING -p udp -m udp –dport 53 -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p udp -m udp –dport 53 -j RETURN
	#
	##http：放在第3类,是最常用的,最多人用的,
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 80 -j MARK –set-mark 3
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 80 -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 80 -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 80 -j RETURN
	##pop邮件：放在第3类
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 110 -j MARK –set-mark 3
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 110 -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 110 -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 110 -j RETURN
	##https：放在第3类
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 443 -j MARK –set-mark 3
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 443 -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 443 -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 443 -j RETURN
	##Microsoft-SQL-Server：放在第2类,我这里认为较重要,一定要保证速度的和优先的.
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 1433 -j MARK –set-mark 2
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 1433 -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 1433 -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 1433 -j RETURN
	##voip用, 提高,语音通道要保持高速,才不会断续.
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 1720 -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 1720 -j RETURN
	iptables -t mangle -A PREROUTING -p udp -m udp –dport 1720 -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p udp -m udp –dport 1720 -j RETURN
	##vpn ,用作voip的,也要走高速路,才不会断续.
	iptables -t mangle -A PREROUTING -p udp -m udp –dport 7707 -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p udp -m udp –dport 7707 -j RETURN
	##放在第1类,因为我觉得它在我心中很重要,优先.
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 7070 -j MARK –set-mark 1
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 7070 -j RETURN
	##WWW caching service：放在第3类
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 8080 -j MARK –set-mark 3
	iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 8080 -j RETURN
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 8080 -j MARK –set-mark 8
	iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 8080 -j RETURN
	##提高本地数据包的优先权：放在第1
	iptables -t mangle -A OUTPUT -p tcp -m tcp –dport 22 -j MARK –set-mark 1
	iptables -t mangle -A OUTPUT -p tcp -m tcp –dport 22 -j RETURN
	iptables -t mangle -A OUTPUT -p icmp -j MARK –set-mark 1
	iptables -t mangle -A OUTPUT -p icmp -j RETURN
	#本地small packets (probably just ACKs)
	iptables -t mangle -A OUTPUT -p tcp -m length –length :64 -j MARK –set-mark 2
	iptables -t mangle -A OUTPUT -p tcp -m length –length :64 -j RETURN
	#(4). 向PREROUTING中添加完mangle规则后，用这条规则结束PREROUTING表：
	##也就是说前面没有打过标记的数据包将交给1:24处理。
	##实际上是不必要的，因为1:24是缺省类，但仍然打上标记是为了保持整个设置的协调一致，而且这样
	#还能看到规则的包计数。
	iptables -t mangle -A PREROUTING -i $DEV -j MARK –set-mark 6
	echo "标记完毕! mangle mark done!"
}

#8.取消mangle标记用的自定义函数
stop_mangle()
{
	echo -n "停止数据标记 stop mangle table……"
	( iptables -t mangle -F && echo "ok." ) || echo "error."
}

#9.取消队列用的
stop_routing()
{
	echo -n "(删除所有队列……)"
	( tc qdisc del dev $DEV root && tc qdisc del dev $DEV ingress && echo "ok.删除成功!" ) || echo "error."
}

#10.显示状态
status()
{
	echo "1.show qdisc $DEV (显示上行队列):———————————————-"
	tc -s qdisc show dev $DEV
	echo "2.show class $DEV (显示上行分类):———————————————-"
	tc class show dev $DEV
	echo "3. tc -s class show dev $DEV (显示上行队列和分类流量详细信息):——————"
	tc -s class show dev $DEV
	echo "说明:设置总队列上行带宽 $UPLINK k."
	echo "1. classid 1:11 ssh、dns、和带有SYN标记的数据包。这是最高优先权的类包并最先类 "
	echo "2. classid 1:12 重要数据,这是较高优先权的类。"
	echo "3. classid 1:21 web,pop 服务 "
	echo "4. classid 1:22 smtp服务 "
	echo "5. classid 1:23 ftp-data服务 "
	echo "6. classid 1:24 其他服务 "
}

#11.显示帮助
usage()
{
	echo "使用方法(usage): `basename $0` [start | stop | restart | status | mangle ]"
	echo "参数作用:"
	echo "start 开始流量控制"
	echo "stop 停止流量控制"
	echo "restart 重启流量控制"
	echo "status 显示队列流量"
	echo "mangle 显示mark标记"
}

#12. 下面是脚本运行参数的选择的控制
kernel=`eval kernelversion`

case "$kernel" in
2.2)
	echo "(!) Error: won't do anything with 2.2.x 不支持内核2.2.x"
	exit 1
	;;
2.4|2.6)
	case "$1" in
	start)
		( start_routing && start_mangle && echo "开始流量控制! TC started!" ) || echo "error."
		exit 0
		;;
	stop)
		( stop_routing && stop_mangle && echo "停止流量控制! TC stopped!" ) || echo "error."
		exit 0
		;;
	restart)
		stop_routing
		stop_mangle
		start_routing
		start_mangle
		echo "流量控制规则重新装载!"
		;;
	status)
		status
		;;
	mangle)
		echo "iptables -t mangle -L (显示目前mangle表表标记详细):"
		iptables -t mangle -nL
		;;
	*) usage
		exit 1
		;;
	esac
	;;
*)
	echo "(!) Error: Unknown kernel version.check it !"
	exit 1
	;;
esac
半砖
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
linux流控 TC设置 超详细解析TC命令，流控原理
12-26
流量控制，tc命令详解，qos，介绍 流量控制的思想、 方法以及Linux流量控制的组件。
tc流量控制原理和实现
浅夏沫若的博客
01-02 4901
备注:部分内容和图片来源于网络，侵删~ 一、概念 TC (traffic control), linux基于ip的流量限制 二、原理 2.1 原理图 三、规则 3.1 流量控制方式 流量控制包括以下几种方式： SHAPING(限制)： 当流量被限制，它的传输速率就被控制在某个值以下。限制值可以大大小于有效带宽，这样可以平滑突发数据流量，使网络更为稳定。shaping（限制）只适用于向外的流量。 SCHEDULING(调度)： 通过调度数据包的传输，可以在带宽范围内，按优先级分.
Linux下工具tc详细讲解及限制IP和端口实例
最新发布
LKHzzzzz的博客
05-06 1137
是Linux内核中提供的一个用于控制和管理网络流量的强大工具，它允许用户实现QoS（Quality of Service）策略，包括带宽限制、优先级控制、延迟保证等。TC基于内核的队列 discipline (qdisc) 和流量类别(class) 体系结构，允许对进入或离开网络接口的数据流进行复杂的整形和过滤。
[转载]Linux下TC使用说明
wtsusheng的专栏
12-15 1335
一、TC原理介绍 Linux操作系统中的流量控制器TC（Traffic Control）用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。 Linux流量控制的基本原理如下图所示。 [img]http://dl.iteye.com/upload/attachment/368610/244035e7-de5d-3e58-a71f-5a86b94d699e...
tc流量控制
tenfyguo的技术专栏
04-11 4731
来自：http://zhangchong105.blog.163.com/blog/static/844814802012114112830295/ tc的工作原理 通过设置不同类型的网络接口队列，从而改变数据包发送的速率和优先级，达到流量控制的目的。内核如果需要通过某个网络接口发送数据包，它都需要按照为这个接口配置的qdisc（队列规则）把数据包加入队列，然后内核会尽可能多的从qdisc
Linux tc QOS 详解
eydwyz的专栏
11-24 1万+
Linux tc 详解 发表于 2013/04/15 由 wy182000 众所周知，在互联网诞生之初都是各个高校和科研机构相互通讯，并没有网络流量控制方面的考虑和设计，IP协议的原则是尽可能好地为所有数据流服务，不同的数据流之间是平等的。然而多年的实践表明，这种原则并不是最理想的，有些数据流应该得到特别的照顾， 比如，远程登录的交互数据流应该比数据下载有更高的优先级。 针对不同
Linux 下 TC 命令原理及详解＜一＞
有理论，有实验，有结论，可为一篇文章
07-08 1万+
文章目录1 前言2 相关概念3 使用TC4 创建HTB队列5 为根队列创建相应的类别6 为各个类别设置过滤器7 复杂的实例 1 前言 众所周知，在互联网诞生之初都是各个高校和科研机构相互通讯，并没有网络流量控制方面的考虑和设计，IP协议的原则是尽可能好地为所有数据流服务，不同的数据流之间是平等的。 然而多年的实践表明，这种原则并不是最理想的，有些数据流应该得到特别的照顾，比如，远程登录的交互数据流应该比数据下载有更高的优先级。 针对不同的数据流采取不同的策略，这种可能性是存在的。并且，随着研究的发展和深入，
tc（traffic control）使用
weixin_46576953的博客
04-07 2280
流量控制（Traffic Control， tc）是Linux内核提供的流量限速、整形和策略控制机制。它以qdisc-class-filter的树形结构来实现对流量的分层控制。
Linux下tcpdump命令解析及使用详解
01-09
Linux下的tcpdump是一个强大的网络数据包分析工具，用于捕获并分析网络中的数据包。它可以帮助用户监控网络流量，诊断网络问题，或者进行网络安全审计。tcpdump能够截获网络层的头部信息，提供了丰富的过滤选项，...
LinuxTC命令详解[文].pdf
10-11
Linux TC 命令详解 Linux TC 命令是 Linux 内核中的一种流量控制命令，用于管理网络流量控制。流量控制是指限制网络流量的传输速率，以避免网络拥堵和数据丢失。 Linux TC 命令提供了多种流量控制方式，包括 ...
基于Tc397的Lwip RAW UPD程序移植<一>
06-21
在本文中，我们将深入探讨如何将LwIP（Lightweight IP）RAW UDP程序移植到Tc397芯片上。LwIP是一个轻量级的TCP/IP协议栈，设计用于嵌入式系统，特别是资源有限的环境。Tc397是一款高性能的微处理器，常用于工业控制...
Linux patch命令用法详解
01-20
Linux patch命令 Linux patch命令用于修补文件。 patch指令让用户利用设置修补文件的方式，修改，更新原始文件。倘若一次仅修改一个文件，可直接在指令列中下达指令依序执行。如果配合修补文件的方式则能一次修补...
LIUNX下tc流量控制命令详解
热门推荐
ysdaniel的专栏
08-25 2万+
LIUNX下tc流量控制命令详解   转自：http://apps.hi.baidu.com/share/detail/24629533   tc - 显示／维护流量控制设置  1. 摘要 tc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] q
linux控制流量工具,Linux下利用TC工具控制网络流量
weixin_33560311的博客
05-04 327
五、为各个类别设置过滤器有关过滤器的TC 命令的一般形式为：#tc filter [add|change|replace] dev DEV [parent qdisc-id|root] protocol protocol prio priority filtertype [filtertype specific parameters] flowid flow-id由于需要将WWW、E-mail、T...
正确的删除tc的filter过滤器
关注云计算，与中国云计算共成长
02-10 2733
直接用过滤器的生成规则去删除TC的filter会导致所有过滤器都被清空 不像class，添加后 想要删除很简单 直接把TC命令中的add换成del就可以了，如果class重复，就会像添加路由出错时候一样有提示。 但是filter不一样，相同规则的filter可以不断持续的添加，规则添加后，内核会用不同的句柄号（handle）来区分， 删除一个filter，不能简单的把规则的add换成
tc通过u32匹配数据包头匹配arp mpls tcp udp等数据
qq_24516771的博客
01-02 2877
tc filter、u32 、mpls
如何在 Linux 下使用 TC 优雅的实现网络限流
LinkSLA的博客
12-20 330
创建 filter 过滤 虽然创建了 class 分类，但是并没有将任何的 IP、Port 绑定到 class 上，此时并不会有控制作用。还需要创建 filter 将指定的 IP、Port 绑定到 class 上，才能使流量控制 class 生效于资源。因此，我们需要将流量重定向到 ifb 设备上，再对 ifb 的出口流量（Egress）进行限制，以最终达到控制的目的。
Linux 内核流量控制 TC 详解
weixin_34104341的博客
09-28 1643
Linux 内核流量控制 TC 详解 量控制设置 摘要tc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc specific parameters ] tc class [ add | chang...
linux的tc命令详解,tc命令详解及限速功能
weixin_32018297的博客
05-09 2139
NAMEtc - show / manipulate traffic control settingsSYNOPSIStc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc spe-cific parameters ]tc c...
Legal ops: ! ~ & ^ | + << >> * Max ops: 15条件下编码sm2tc(int x)
06-07
在Legal ops: ! ~ & ^ | + << >> 和 Max ops: 15的条件下编写sm2tc(int x)函数，可以使用位运算来实现。 下面是一个可能的实现方法： ``` int sm2tc(int x) { int sign = (x >> 31) & 1; // 获取x的符号位 int abs_x = (x ^ (x >> 31)) + (sign & 1); // 计算x的绝对值 return (sign << 31) | abs_x; // 返回补码表示的x } ``` 该函数使用位运算将一个有符号整数x转换为补码表示。首先，使用右移运算符(>>)和位与运算符(&)获取x的符号位。然后，使用异或运算符(^)和右移运算符(>>)来计算x的绝对值，并使用位加运算符(+)和符号位来处理x为最小负数的情况。最后，使用左移运算符(<<)、按位或运算符(|)和符号位将绝对值和符号位组合成补码表示的x。 具体来说，如果x为正数，则直接返回其补码表示；如果x为负数，则先计算其绝对值，然后在绝对值前加上符号位的1，最后返回补码表示。 需要注意的是，在这个问题中，只能使用特定的位运算符和最大操作次数。因此，这个实现方法使用了位运算符来完成操作，并且只使用了允许的最大操作次数。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值