建站
咨詢
售后
建站咨詢
新聞中心
在網(wǎng)絡(luò)應(yīng)用中，流量控制是一項(xiàng)非常重要的技術(shù)。通過限制網(wǎng)絡(luò)中的流量，可以保證網(wǎng)絡(luò)安全、提升網(wǎng)絡(luò)性能，并且避免網(wǎng)絡(luò)擁塞問題。在Linux系統(tǒng)中，我們可以使用一些工具和方法來限制網(wǎng)絡(luò)流量。下面介紹一些最常見的方法。
為臨西等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù)，及臨西網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都做網(wǎng)站、成都網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè)、臨西網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
方法一：使用iptables限制網(wǎng)卡流量
iptables是Linux中最常用的防火墻軟件之一，它可以通過網(wǎng)絡(luò)控制來限制網(wǎng)卡流量。接下來將介紹一些使用iptables限制網(wǎng)卡流量的方法。
1. 限制出站流量
要限制某個(gè)接口的出站流量，首先需要查找該接口的名稱，可以使用ifconfig命令來查找，如下所示：
$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:11:22:33:44:55
inet addr:192.168.1.100 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1000 errors:0 dropped:0 overruns:0 frame:0
TX packets:1000 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:100000 (100.0 KiB) TX bytes:100000 (100.0 KiB)
要限制該接口的出站流量，可以使用下面的iptables命令：
$ iptables -A OUTPUT -o eth0 -m limit –limit 10/s –limit-burst 20 -j ACCEPT
參數(shù)說明：
-A：添加一條規(guī)則
OUTPUT：限制流量出站
-o：限制出站接口為eth0
limit：限制速率
–limit 10/s：限制每秒傳輸?shù)臄?shù)據(jù)包數(shù)為10
–limit-burst 20：允許在超時(shí)前發(fā)送的更大數(shù)據(jù)包數(shù)為20
-j：指定動(dòng)作為接受
ACCEPT：允許符合規(guī)則的數(shù)據(jù)包通過
2. 限制入站流量
要限制某個(gè)接口的入站流量，可以使用以下iptables命令：
$ iptables -A INPUT -i eth0 -m limit –limit 10/s –limit-burst 20 -j ACCEPT
參數(shù)說明：
-A：添加一條規(guī)則
INPUT：限制流量入站
-i：限制入站接口為eth0
limit：限制速率
–limit 10/s：限制每秒傳輸?shù)臄?shù)據(jù)包數(shù)為10
–limit-burst 20：允許在超時(shí)前發(fā)送的更大數(shù)據(jù)包數(shù)為20
-j：指定動(dòng)作為接受
ACCEPT：允許符合規(guī)則的數(shù)據(jù)包通過
3. 刪除限制規(guī)則
如果要?jiǎng)h除某個(gè)已經(jīng)添加的限制規(guī)則，可以使用以下命令：
$ iptables -D OUTPUT 1
參數(shù)說明：
-D：刪除一條規(guī)則
OUTPUT：刪除限制流量出站的規(guī)則
1：刪除規(guī)則序號(hào)為1的規(guī)則
方法二：使用tc限制網(wǎng)卡流量
tc是Linux系統(tǒng)中的一個(gè)工具，它可以用來管理網(wǎng)絡(luò)流量和流速，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)帶寬進(jìn)行調(diào)節(jié)和限制。下面介紹一些使用tc限制網(wǎng)卡流量的方法。
1. 查看接口
使用ifconfig命令可以查看網(wǎng)絡(luò)接口的信息，如下所示：
$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:11:22:33:44:55
inet addr:192.168.1.100 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1000 errors:0 dropped:0 overruns:0 frame:0
TX packets:1000 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:100000 (100.0 KiB) TX bytes:100000 (100.0 KiB)
2. 限制出站流量
要限制某個(gè)接口的出站流量，可以使用下面的tc命令：
$ tc qdisc add dev eth0 root handle 1: htb default 11
$ tc class add dev eth0 parent 1: classid 1:1 htb rate 1024kbps ceil 1024kbps
$ tc class add dev eth0 parent 1:1 classid 1:11 htb rate 512kbps ceil 1024kbps
參數(shù)說明：
qdisc：隊(duì)列規(guī)則
add：添加規(guī)則
dev：網(wǎng)絡(luò)接口名稱
root：根節(jié)點(diǎn)
handle：句柄
1：句柄名稱
htb：層次化令牌桶
default：默認(rèn)句柄
11：句柄編號(hào)
class：分類規(guī)則
parent：父節(jié)點(diǎn)
classid：類別句柄
rate：限速
ceil：峰值速率
3. 限制入站流量
要限制某個(gè)接口的入站流量，可以使用以下tc命令：
$ tc qdisc add dev eth0 ingress
$ tc filter add dev eth0 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate 1mbit ceil 1mbit burst 32k drop flowid :1
參數(shù)說明：
qdisc：隊(duì)列規(guī)則
add：添加規(guī)則
dev：網(wǎng)絡(luò)接口名稱
ingress：入站流量限制
filter：限制規(guī)則
parent：父節(jié)點(diǎn)
ffff：限制所有網(wǎng)絡(luò)流量
protocol：限制IP協(xié)議
prio：優(yōu)先級(jí)
u32：過濾器類型
match：過濾器匹配條件
src：源IP地址
police：限速
rate：速率
ceil：峰值速率
burst：突發(fā)緩沖區(qū)大小
drop：丟棄
flowid：流ID
4. 刪除限制規(guī)則
如果要?jiǎng)h除某個(gè)已經(jīng)添加的限制規(guī)則，可以使用以下命令：
$ tc qdisc del dev eth0 root
$ tc qdisc del dev eth0 ingress
參數(shù)說明：
del：刪除規(guī)則
eth0：網(wǎng)絡(luò)接口名稱
root：根節(jié)點(diǎn)
ingress：入站流量限制
通過上述方法，我們可以將網(wǎng)卡的流量限制控制在一定的范圍內(nèi)，從而達(dá)到保護(hù)網(wǎng)絡(luò)安全、提升網(wǎng)絡(luò)性能等目的。當(dāng)然，根據(jù)網(wǎng)絡(luò)需要，可以用不同的命令進(jìn)行調(diào)整，以達(dá)到更佳的流量控制效果。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián),建站經(jīng)驗(yàn)豐富以策略為先導(dǎo)10多年以來專注數(shù)字化網(wǎng)站建設(shè),提供企業(yè)網(wǎng)站建設(shè),高端網(wǎng)站設(shè)計(jì),響應(yīng)式網(wǎng)站制作,設(shè)計(jì)師量身打造品牌風(fēng)格,熱線:028-86922220關(guān)于Linux網(wǎng)卡帶寬設(shè)置的問題
首先你得netem QDiscipline設(shè)置看起來沒什么區(qū)別，limit太大，loss 0%和默認(rèn)一樣，剩下的delay 10ms都是指所有pakcat按照延遲10ms進(jìn)行發(fā)送
至于你的TBF設(shè)置，用了TBF自身提供的兩個(gè)途徑
TBF叫做Token Bucket Filter.總體的思路就是數(shù)據(jù)包要領(lǐng)到Token（令牌）才能被發(fā)送，而令牌的產(chǎn)生速率收到rate這個(gè)參數(shù)的限制。Token是一個(gè)抽象的概念，Token的大小都是指的Token所指向的數(shù)據(jù)包的大小。
當(dāng)要發(fā)送的速率低于令牌產(chǎn)生的速度時(shí)，所有的數(shù)據(jù)包都能領(lǐng)到Token，并且多余的Token會(huì)在你的Buffer里積累。積累的上限由Buffer/Burst這個(gè)參數(shù)指定。
當(dāng)發(fā)送的速率等于Token產(chǎn)生的速度時(shí)，Token正好被完全消耗，所有雹顫的數(shù)據(jù)包都會(huì)發(fā)送，并且buffer不會(huì)積累多余的Token
當(dāng)發(fā)送的速率大于Token的速率，如果Buffer里還有多余的Token，就會(huì)開始消耗Buffer的Token，同時(shí)允許數(shù)據(jù)包通過。如果buffer的Token耗盡，數(shù)據(jù)包就不被允許通過，并且進(jìn)入Txqueue（發(fā)送隊(duì)列）排隊(duì)。如果排隊(duì)的尺寸大于limit（你的之一個(gè)TBF有指定），則隊(duì)列不能再增長(zhǎng)，新到來的數(shù)據(jù)包會(huì)被drop。
明白上面的鎮(zhèn)好概念之后你的兩條命令的區(qū)別也就容易看懂了。
之一個(gè)是用的Buffer/Limit
Buffer就是瞬間可以額外提供的Token的數(shù)量。Rate限制了你的持續(xù)上傳速率為1Mb/s,然后在你長(zhǎng)時(shí)間網(wǎng)絡(luò)流量很低時(shí)，你得Token會(huì)積累，最后你可以有Buffer這么大（1600b）的緩沖無視r(shí)ate的限制（可以瞬間發(fā)送1600b，所以叫做突發(fā)）。至于后面的limit 3000，是指你當(dāng)你的緩沖區(qū)（Txqueue）超過3000b時(shí)，新來的包會(huì)被Drop
第二個(gè)用的是御肆鉛Burst/latency/rate組合
這里的burst和上面的buffer含義完全相同，都是能夠以高于rate所限定的速度發(fā)送的數(shù)據(jù)量（4Mb，比之一個(gè)的大很多）。至于Latency，是對(duì)應(yīng)limit的量。Latency規(guī)定的是數(shù)據(jù)包能在Txqueue中呆的最長(zhǎng)的時(shí)間（你的是1S），在Txqueue中呆超過1s的包都會(huì)被Drop。所以結(jié)合你的rate來計(jì)算，latency 1s+rate 1Mbit/s 等價(jià)于 limit為1Mbit*1s=1Mb
*tc只能規(guī)整egress traffic，就是從NIC流出的流量（上傳），對(duì)于下載，要用IFB將ingress（下載）模擬成egress
linux禁用網(wǎng)口收發(fā)報(bào)文,網(wǎng)卡ip還在
因?yàn)榻玫闹皇蔷W(wǎng)卡對(duì)外收發(fā)報(bào)文功能，并沒有禁用網(wǎng)卡的IP地址，所以網(wǎng)卡的ip地址還在。
linux限制網(wǎng)卡的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux限制網(wǎng)卡,Linux如何限制網(wǎng)卡流量？,關(guān)于Linux網(wǎng)卡帶寬設(shè)置的問題,linux禁用網(wǎng)口收發(fā)報(bào)文,網(wǎng)卡ip還在的信息別忘了在本站進(jìn)行查找喔。
創(chuàng)新互聯(lián)【028-86922220】值得信賴的成都網(wǎng)站建設(shè)公司。多年持續(xù)為眾多企業(yè)提供成都網(wǎng)站建設(shè),成都品牌建站設(shè)計(jì),成都高端網(wǎng)站制作開發(fā),SEO優(yōu)化排名推廣服務(wù),全網(wǎng)營(yíng)銷讓企業(yè)網(wǎng)站產(chǎn)生價(jià)值。
文章名稱：Linux如何限制網(wǎng)卡流量？(linux限制網(wǎng)卡)
標(biāo)題網(wǎng)址：http://www.5511xx.com/article/coepdce.html
