在 IBM Bluemix 云平臺(tái)上開發(fā)并部署您的下一個(gè)應(yīng)用。

開始您的試用

#tc qdisc add dev eth0 root handle 1: sfq 
 SFQ 參數(shù)有 perturb( 重新調(diào)整算法間隔 ) quantum  基本上不需要手工調(diào)整 : 
 handle 1: 規(guī)定算法編號(hào) .. 可以不用設(shè)置由系統(tǒng)指定 .. 
#tc qdisc sh dev eth0 顯示算法
#tc qd del dev eth0 root 刪除  注 : 默認(rèn) eht0 支持 TOS

#tc qd add dev eth1 root handle 1: tbf rate 256kbit burst 10000 latency 50ms 
         速率 256kbit  突發(fā)傳輸 10k  最大延遲 50ms 
#tc -s qd sh dev eth1 統(tǒng)計(jì)
#tc qd del dev eth1 root 刪除

 #tc qdisc add dev eth0 root handle 1: prio 
  # 此命令立即創(chuàng)建了類 : 1:1, 1:2, 1:3 ( 缺省三個(gè)子類 ) 
  #tc qdisc add dev eth0 parent 1:1 handle 10: sfq 
  #tc qdisc add dev eth0 parent 1:2 handle 20: tbf rate 20kbit buffer 1600 limit 3000 
    注 : 此為 TBF 限速的另一寫法 , 前文有講解 . 
  #tc qdisc add dev eth0 parent 1:3 handle 30: sfq

 #tc qdisc add dev eth0 root handle 1:0 cbq bandwidth 100Mbit avpkt 1000 cell 8 
  #tc class add dev eth0 parent 1:0 classid 1:1 cbq bandwidth 100Mbit rate 6Mbit weight  
    0.6Mbit prio 8 allot 1514 cell 8 maxburst 20 avpkt 1000 bounded 
    這部分按慣例設(shè)置了根為 1:0, 并且綁定了類 1:1. 也就是說整個(gè)帶寬不能超過 6Mbps. 
  #tc class add dev eth0 parent 1:1 classid 1:3 cbq bandwidth 100Mbit rate 5Mbit weight 
    0.5Mbit prio 5 allot 1514 cell 8 maxburst 20 avpkt 1000 
  #tc class add dev eth0 parent 1:1 classid 1:4 cbq bandwidth 100Mbit rate 3Mbit weight 
    0.3Mbit prio 5 allot 1514 cell 8 maxburst 20 avpkt 1000 
    建立了 2 個(gè)類 . 注意我們?nèi)绾胃鶕?jù)帶寬來調(diào)整 weight 參數(shù)的 . 兩個(gè)類都沒有配置成"bounded", 但它們都連
  接到了類 1:1 上 , 而 1:1 設(shè)置了"bounded". 所以兩個(gè)類的總帶寬不會(huì)超過 6Mbps. 別忘了 , 同一個(gè) CBQ 下面的子
  類的主號(hào)碼都必須與 CBQ 自己的號(hào)碼相一致 ! 
  #tc qdisc add dev eth0 parent 1:3 handle 30: sfq 
  #tc qdisc add dev eth0 parent 1:4 handle 40: sfq 
    缺省情況下 , 兩個(gè)類都有一個(gè) FIFO 隊(duì)列規(guī)定 . 但是我們把它換成 SFQ 隊(duì)列 , 以保證每個(gè)數(shù)據(jù)流都公平對(duì)待 . 
  #tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip sport 80 0xffff flowid 
    1:3 
  #tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip sport 25 0xffff flowid 
    1:4

#tc qdisc add dev eth0 root handle 1: htb default 30 
  #tc class add dev eth0 parent 1: classid 1:1 htb rate 6mbit burst 15k 
  #tc class add dev eth0 parent 1:1 classid 1:10 htb rate 5mbit burst 15k 
  #tc class add dev eth0 parent 1:1 classid 1:20 htb rate 3mbit ceil 6mbit burst 15k 
  #tc class add dev eth0 parent 1:1 classid 1:30 htb rate 1kbit ceil 6mbit burst 15k 
  #tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10 
  #tc qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10 
  #tc qdisc add dev eth0 parent 1:30 handle 30: sfq perturb 10 
  # 添加過濾器 , 直接把流量導(dǎo)向相應(yīng)的類 : 
  #U32="tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32"
  #$U32 match ip dport 80 0xffff flowid 1:10 
  #$U32 match ip sport 25 0xffff flowid 1:20

 #tc filter add dev eth0 protocol ip parent 10: prio 1 u32 match ip dport 22 0xffff flowid 10:1 
    在 10: 節(jié)點(diǎn)添加一個(gè)過濾規(guī)則 , 優(yōu)先權(quán) 1: 凡是去往 22 口 ( 精確匹配 ) 的 IP 數(shù)據(jù)包 , 發(fā)送到頻道 10:1.. 
  #tc filter add dev eth0 protocol ip parent 10: prio 1 u32 match ip sport 80 0xffff flowid 10:1 
    在 10: 節(jié)點(diǎn)添加一個(gè)過濾規(guī)則 , 優(yōu)先權(quán) 1: 凡是來自 80 口 ( 精確匹配 ) 的 IP 數(shù)據(jù)包 , 發(fā)送到頻道 10:1.. 
  #tc filter add dev eth0 protocol ip parent 10: prio 2 flowid 10:2 
    在 eth0 上的 10: 節(jié)點(diǎn)添加一個(gè)過濾規(guī)則 , 它的優(yōu)先權(quán)是 2: 凡是上二句未匹配的 IP 數(shù)據(jù)包 , 發(fā)送到頻道 10:2.. 
  #tc filter add dev eth0 parent 10:0 protocol ip prio 1 u32 match ip dst 4.3.2.1/32 flowid 10:1 
    去往 4.3.2.1 的包發(fā)送到頻道 10:1 其它參數(shù)同上例
  #tc filter add dev eth0 parent 10:0 protocol ip prio 1 u32 match ip src 1.2.3.4/32 flowid 10:1 
    來自 1.2.3.4 的包發(fā)到頻道 10:1 
  #tc filter add dev eth0 protocol ip parent 10: prio 2 flowid 10:2 
    凡上二句未匹配的包送往 10:2 
  #tc filter add dev eth0 parent 10:0 protocol ip prio 1 u32 match ip src 4.3.2.1/32 match 
ip sport 80 0xffff flowid 10:1 
    可連續(xù)使用 match, 匹配來自 1.2.3.4 的 80 口的數(shù)據(jù)包

 #tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 -------

#iptables -A PREROUTING -t mangle -i eth0 -j MARK --set-mark 6 
      #tc filter add dev eth1 protocol ip parent 1:0 prio 1 handle 6 fw flowid 1:1

#tc filter add dev ppp0 parent 1:0 protocol ip prio 10 u32 match ip tos 0x10 0xff

#tc filter add dev eth0 protocol ip parent 1:0 pref 10 u32 match u32 00100000 00ff0000

 #tc ad add dev eth0 root handle 1: prio hands 3 priomap 1---1 16 個(gè) 1(tos 比特 ) 表示所有數(shù)據(jù)包
    注 : 此命令自動(dòng)在 1: 下創(chuàng)建三子類 1:1 1:2 1:3 此例中只用到 1:1 
  #tc qd add dev eth0 parent 1:1 handle 11:sfq 
  #tc qdisc add dev eth0 parent 1:1 handle 12: tbf rate 20kbit 
  buffer 1600 limit 3000 
  #tc qd add dev eth0 parent 1:1 handle 13:sfq 
  #tc filter add dev eth0 parent 1:1 prio 1003 protocol ip 
      u32 match ip src 192.168.1.0/24 flowid 1:13 
  #tc filter add dev eth0 parent 1:1 prio 1001 protocol ip 
       u32 match ip src 10.0.0.0/8 flowid 1:12 
  #tc filter add dev eth0 parent 1:1 protocol ip prio 1001 
   u32 match ip tos 0x10 0xff flowid 1:11  交互和最小延遲的數(shù)據(jù)流

 #tc qd del dev eth1 root 
  #tc qdisc add dev eth1 root handle 1: htb default 12 
  #tc class add dev eth1 parent 1: classid 1:1 htb rate 2Mbit burst 1500000 在 1: 下定義子類 1:1 
  #tc class add dev eth1 parent 1:1 classid 1:11 htb rate 512kbit burst 150000 ceil 1Mbit 
  #tc qd add dev eth1 parent 1:11 handle 111: sfq 
  #tc class add dev eth1 parent 1:1 classid 1:12 htb rate 1Mbit burst 150000 ceil 1Mbit 
  #tc qd add dev eth1 parent 1:12 handle 122: sfq 注 : 亦可不在 1:12 class 下定義 122: qd 
  #tc class add dev eth1 parent 1:1 classid 1:13 htb rate 2Mbit burst 150000 ceil 2Mbit 
  #tc qd add dev eth1 parent 1:13 handle 133: sfq 
  #tc filter add dev eth1 parent 1: prio 10001 protocol ip 
      u32 match ip src 192.168.1.0/24 flowid 1:12  其它二類亦如此 ..

 tc qdisc add dev eth0 root handle 1: htb default 24 
  tc class add dev eth0 parent 1: classid 1:1 htb rate 300kbit ceil 300kbit prio 0 
  tc class add dev eth0 parent 1: classid 1:2 htb rate 150kbit prio 3 
  tc class add dev eth0 parent 1:1 classid 1:11 htb rate 300kbit ceil 300kbit prio 1 
  tc class add dev eth0 parent 1:1 classid 1:12 htb rate 150kbit ceil 250kbit prio 2  
  tc class add dev eth0 parent 1:2 classid 1:21 htb rate 100kbit ceil 150kbit prio 4 
  tc class add dev eth0 parent 1:2 classid 1:22 htb rate 30kbit ceil 140kbit prio 5 
  tc class add dev eth0 parent 1:2 classid 1:23 htb rate 15kbit ceil 130kbit prio 6 
  tc class add dev eth0 parent 1:2 classid 1:24 htb rate 5kbit ceil 50kbit prio 7 
  tc qdisc add dev eth0 parent 1:11 handle 111: sfq perturb 5 
  tc qdisc add dev eth0 parent 1:12 handle 112: sfq perturb 5 
  tc qdisc add dev eth0 parent 1:21 handle 121: sfq perturb 10 
  tc qdisc add dev eth0 parent 1:22 handle 122: sfq perturb 10 
  tc qdisc add dev eth0 parent 1:23 handle 133: sfq perturb 10 
  tc qdisc add dev eth0 parent 1:24 handle 124: sfq perturb 10 
  tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle 1 fw classid 1:11 
  tc filter add dev eth0 parent 1:0 protocol ip prio 2 handle 2 fw classid 1:12 
  tc filter add dev eth0 parent 1:0 protocol ip prio 3 handle 3 fw classid 1:21 
  tc filter add dev eth0 parent 1:0 protocol ip prio 4 handle 4 fw classid 1:22 
  tc filter add dev eth0 parent 1:0 protocol ip prio 5 handle 5 fw classid 1:23 
  tc filter add dev eth0 parent 1:0 protocol ip prio 6 handle 6 fw classid 1:24

 echo 1 > /proc/sys/net/ipv4/ip_forward 
  iptables -F 
  iptables -t nat -F 
  iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT 
   --to-source 124.42.97.36 
  iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT 
  --to-source 124.42.97.36 
  iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.0/24 -j MARK 
   --set-mark 1 
  iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK 
  --set-mark 2 
    注 : 可分?jǐn)?shù)據(jù)包類型標(biāo)記
  tc qdisc del dev eth0 root 
    # 加一個(gè)根隊(duì)列 , 速率用網(wǎng)卡的速率 10Mbit，也可用上傳的速率
  tc qdisc add dev eth0 root handle 100: cbq bandwidth 10Mbit avpkt 1000 
    # 加一個(gè)根類
  tc class add dev eth0 parent 100:0 classid 100:1 cbq bandwidth 10Mbit 
                   rate 10Mbit allot 1514 weight 1Mbit prio 8 maxburst 
                   8 avpkt 1000 bounded 
    # 加一個(gè)子類用于內(nèi)網(wǎng) 1 速率限制為 300Kbit 
  tc class add dev eth0 parent 100:1 classid 100:2 cbq bandwidth 10Mbit 
                   rate 300Kbit allot 1513 weight 30Kbit prio 5 maxburst 
                   8 avpkt 1000 bounded 
    # 加一個(gè)子類用于內(nèi)網(wǎng) 2 速率限制為 320Kbit 
  tc class add dev eth0 parent 100:1 classid 100:3 cbq bandwidth 10Mbit 
                   rate 320Kbit allot 1513 weight 32Kbit prio 6 maxburst 
                   8 avpkt 1000 bounded 
    # 設(shè)置隊(duì)列規(guī)則
  tc qdisc add dev eth0 parent 100:2 sfq quantum 1514b perturb 15 
  tc qdisc add dev eth0 parent 100:3 sfq quantum 1514b perturb 15 
    # 將隊(duì)列和 fw 過濾器映射起來 其中 hand 1 的 1 是開始用 iptables 做的標(biāo)記 hand 2 的 2 也是開始用
  iptables 做的標(biāo)記
  tc filter add dev eth0 parent 100:0 protocol ip prio 1 handle 
  1 fw classid 100:2 
  tc filter add dev eth0 parent 100:0 protocol ip prio 2 handle 
  2 fw classid 100:3 
  流量監(jiān)測(cè)相關(guān)命令 : 
     tc -s qdisc/class ls dev eth0 
     tc -s qdisc/class ls dev eth1

	#!/bin/sh 
    PWD=/home/huaying/net 
    TC=/sbin/tc 
    $TC class ls dev eth0 
    $TC qdisc del dev eth0 root 
    $TC qdisc add dev eth0 root handle 1: htb r2q 1 
    U32="$TC filter add dev eth0 parent 1: protocol ip prio 16 u32" 
    while read line 
    do 
     ip=`echo $line | awk '{print $1}'` 
     limit=`echo $line | awk '{print $2}'` 
     $TC class add dev eth0 parent 1: classid 1:$ip htb rate 
     "$limit"kbit burst 1k 
     $U32  match ip dst 192.168.1.$ip/32 flowid 1:$ip 
    done < $PWD/ip_limit 
      注 :ip_limit 分行記錄 , 第一列為 ip, 第二列為限制的帶寬 , 二列以 tables 分開 ..   
  服務(wù)器限速
    #!/bin/sh 
    /sbin/tc qdisc del dev eth0 root 
    /sbin/tc qdisc add dev eth0 root handle 1:0 htb r2q 1 
    /sbin/tc class add dev eth0 parent 1:0 classid 1:1 htb rate 
    75mbit burst 10k 
    /sbin/tc filter add dev eth0 parent 1: protocol ip prio 16 
     u32  match ip dst 0.0.0.0/0 flowid 1:1 
    /sbin/tc class ls dev eth0 
      最大限制服務(wù)器 eth0 流量在 75Mbit/s