linux-iproute2系列-TC命令

最新推荐文章于 2023-04-02 19:30:27 发布

天上掉下个猪八戒

最新推荐文章于 2023-04-02 19:30:27 发布

阅读量1.3k

点赞数

本文链接：https://blog.csdn.net/weixin_40342459/article/details/102322580

版权

TC 规则：
1 流量控制方式：
SHAPING(限制) 传输速率限制在某个值一下，只要是对外的流量
SCHEDULING(调度) 在带宽范围内，按照优先级分配带宽
POLICING(策略) 处理接收到的流量
DROPING(丢弃) 流量超过某个设定的值，不管向内还是向外流量，直接丢弃

2 流量控制处理对象

qdisc(排队规则)
（1）无类别QDISC
pfifo bfifo 纯粹的先进先出
pfifo_fast 队列包含三个波段，band0 优先级最高，band1次之，band2最低
red （Random Early Detection)，到达带宽阀值时随机丢弃
sfq (Stochastic Fairness Queueing) 按照会话为流量进行排序
tbf (ken Bucket Filter) 适合于把流速降低到某个值
配置举例：
tc qdisc add dev eth0 root QDISC QDISC-PARAMETERS
tc qdisc del dev eth0 root

（2）分类的QDISC
CBQ （Class Based Queueing）基于类别排队，它实现了一个丰富的连接共享类别结构，既有限制(shaping)带宽的能力，也具有带宽优先级管理的能力。
HTB Hierarchy Token Bucket，它实现了一个丰富的连接共享类别体系。使用HTB可以很容易地保证每个类别的带宽，虽然它也允许特定的类可以突破带宽上限，占用别的类的带宽，通过TBF(Token Bucket Filter)实现带宽限制
PRIO 用PRIO QDisc可以很容易对流量进行优先级管理

tc过滤器(tc filter)
如果过滤器附属于一个类，相关的指令就会对它们进行查询。过滤器能够匹配数据包头所有的域，也可以匹配由ipchains或者iptables做的标记。

服务类型(Type of Service)
某些QDisc有基于服务类型（Type of Service,ToS）的内置的规则为数据包分类。

命名规则
所有的QDisc、类和过滤器都有ID。ID可以手工设置，也可以有内核自动分配。ID由一个主序列号和一个从序列号组成，两个数字用一个冒号
一个QDisc会被分配一个主序列号，叫做句柄(handle)，然后把从序列号作为类的命名空间。句柄采用象10:一样的表达方式。习惯上，需要为有子类的QDisc显式地分配一个句柄。

类(CLASS)
在同一个QDisc里面的类分享这个QDisc的主序列号，但是每个类都有自己的从序列号，叫做类识别符(classid)。类识别符只与父QDisc有关，和父类无关。类的命名习惯和QDisc的相同。

TC命令：
add remove change replace link

具体步骤：
Linux 流量控制主要分为
建立队列
建立分类
建立过滤器

2、环境模拟实例:

流量控制器上的以太网卡(eth0) 的IP地址为192.168.1.66，在其上建立一个CBQ队列。假设包的平均大小为1000字节，包间隔发送单元的大小为8字节，可接收冲突的发送最长包数目为20字节。

假如有三种类型的流量需要控制: 　　
1) 是发往主机1的，其IP地址为192.168.1.24。其流量带宽控制在8Mbit，优先级为2；　　
2) 是发往主机2的，其IP地址为192.168.1.30。其流量带宽控制在1Mbit，优先级为1；　　
3) 是发往子网1的，其子网号为192.168.1.0，子网掩码为255.255.255.0。流量带宽控制在1Mbit，优先级为6。

1 建立队列
eth0 1:0 实际带宽10Mbit 包平均大小1000字节，包间隔发送单元8字节，最小传送包大小64字节
tc qdisc add dev eth0 root handle 1: cdq bandwidth 10Mbit avpket 1000 cell 8 mpu 64
2 建立分类
一般情况下，针对一个队列需建立一个根分类，然后再在其上建立子分类。对于分类，按其分类的编号顺序起作用，编号小的优先；一旦符合某个分类匹配规则，通过该分类发送数据包，则其后的分类不再起作用。

（1）创建根分类1:1, 分配带宽 10Mbit, 优先级为8, 可接收发送最长包数目为20字节，最大MTU 1514字节，包平均大小为1000字节，加权速率为1Mbit
tc class add dev eth0 parent 1:0 classid 1:1 cbq bandwidth 10Mbit rate 10Mbit maxburst 20 allot 1514 prio 8 avpkt 1000 cell 8 weight 1Mbit

(2) 创建分类1:2 其父类为1:1,分配带宽为8Mbit，优先级为2, 可接收发送最长包数目为20字节，最大MTU 1514字节，包平均大小为1000 字节，加权速率为800kbit 分离点 1:0
tc class add dev eth0 parent 1:1 classid 1:2 cbq bandwidth 10Mbit rate 8Mbit maxburst 20 allot 1514 prio 2 avpkt 1000 cell 8 weight 800Kbit split 1:0 bounded

(3) 创建分类1:3 其父类为1:1,分配带宽为1Mbit，优先级为1, 可接收发送最长包数目为20字节，最大MTU 1514字节，包平均大小为1000字节，加权速率为100kbit 分离点 1:0
tc class add dev eth0 parent 1:1 classid 1:3 cbq bandwidth 10Mbit rate 1Mbit maxburst 20 allot 1514 prio 1 avpkt 1000 cell 8 weight 100Kbit split 1:0

(4) 创建分类1:4 其父类为1:1,分配带宽为1Mbit，优先级为6, 可接收发送最长包数目为20字节，最大MTU 1514字节，包平均大小为1000 字节，加权速率为100kbit 分离点 1:0
tc class add dev eth0 parent 1:1 classid 1:4 cbq bandwidth 10Mbit rate 1Mbit maxburst 20 allot 1514 prio 6 avpkt 1000 cell 8 weight 100Kbit split 1:0

3 建立过滤器
(1)应用路由分类到cbq队列的根，分类编号1:0, 过滤协议 ip, 优先级 100，过滤器基于路由表
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route
（2)建立路由映射分类1:2, 1:3, 1:4
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 2 flowid 1:2
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 3 flowid 1:3
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 4 flowid 1:4

4 建立路由
ip route add 192.168.1.24 dev eth0 via 192.168.1.66 realm 2
ip route add 192.168.1.30 dev eth0 via 192.168.1.66 realm 3
ip route add 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4

3 相关信息查看
tc qdisc ls dev eth0 #显示队列情况
tc -s qdisc ls dev eth0 #显示详细信息
tc class ls dev eth0 #显示分类情况
tc -s filter ls dev eth0 #显示过滤器情况
ip route #显示现有路由情况

4 维护，相关的增删改查， add/del/change

天上掉下个猪八戒

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
linux-iproute2系列-TC命令

TC 规则：1 流量控制方式： SHAPING(限制) 传输速率限制在某个值一下，只要是对外的流量 SCHEDULING(调度) 在带宽范围内，按照优先级分配带宽 POLICING(策略) 处理接收到的流量 DROPING(丢弃) 流量超过某个设定的值，不管向内还是向外流量，直接丢弃2 流量控制处理对象 qdisc(排...
复制链接

扫一扫