linux--TC


轉自:http://wenku.baidu.com/view/f02078db50e2524de5187e45.html

linux下流量控制工具TC詳細說明及應用實例

 

目錄

一、TC的安裝.................................................................................................................................... 1

二、TC原理介紹................................................................................................................................ 1

三、TC規則....................................................................................................................................... 2

3.1、流量控制方式................................................................................................................... 2

3.2、流量控制處理對象............................................................................................................ 2

3.3、操作原理........................................................................................................................... 3

3.4、命名規則........................................................................................................................... 4

3.5、單位.................................................................................................................................. 4

四、TC命令....................................................................................................................................... 5

五、具體操作...................................................................................................................................... 5

5.1、基本實現步驟................................................................................................................... 6

5.2、環境模擬實例................................................................................................................... 6

5.2.1. 建立隊列.................................................................................................................. 6

5.2.2. 建立分類.................................................................................................................. 6

5.2.3. 建立過濾器............................................................................................................... 7

5.2.4.建立路由.................................................................................................................... 7

5.2.5. 監視......................................................................................................................... 8

5.2.6. 維護........................................................................................................................ 10

六、dms小組應用場景一個實例....................................................................................................... 11

參考資料.......................................................................................................................................... 12

 

 

一、TC的安裝

TC是linux自帶的模塊,一般情況下不需要另行安裝,可以用man tc查看tc相關命令細節,tc 要求內核2.4.18以上。

注意,64位機器上,先執行下面命令:

ln -s /usr/lib64/tc/ /usr/lib/tc

 

 

 

 

二、TC原理介紹

Linux操作系統中的流量控制器TC(Traffic Control)用於Linux內核的流量控制,它利用隊列規定建立處理數據包的隊列,並定義隊列中的數據包被發送的方式, 從而實現對流量的控制。TC模塊實現流量控制功能使用的隊列規定分為兩類,一類是無類隊列規定, 另一類是分類隊列規定。 無類隊列規定相對簡單,而分類隊列規定則引出了分類和過濾器等概念,使其流量控制功能增強。

無類隊列規定是對進入網絡設備(網卡) 的數據流不加區分統一對待的隊列規定。使用無類隊列規定形成的隊列能夠 接受數據包以及重新編排、延遲或丟棄數據包。這類隊列規 定形成的隊列可以對整個網絡設備( 網卡) 的流量進行整形, 但 不能細分各種情況… 。常用的無類隊列規定主要有pfifo _fast (先進現出) 、TBF ( 令牌桶過濾器) 、SFQ(隨機公平隊列) 、ID (前 向隨機丟包)等等。這類隊列規定使用的流量整形手段主要 是排序、 限速和丟包。

分類隊列規定是對進入網絡設備的數據包根據不同的需求以分類的方式區分對待的隊列規定。 數據包進入一個分類的隊列后, 它就需要被送到某一個類中, 也就是說需要對數據包做分類處理。對數據包進行分類的工具是過濾器,過濾器會返回一個決定,隊列規定就根據這個決定把數據包送入相應的類進行排隊。每個子類都可 以再次使用它們的過濾器進行進一步的分類。直到不需要進一步分類時, 數據包才進入該類包含的隊列排隊。 除了能夠包含其它隊列規定之外, 絕大多數分類的隊列規定還能夠對流量進行整形。 這對於需要同時進行調度( 如使用 S F Q ) 和流量控制的場合非常有用。

Linux流量控制的基本原理如下圖所示。

 

接收包從輸入接口(Input Interface)進來后,經過流量限制(Ingress Policing)丟棄不符合規定的數據包,由輸入多路分配器(Input De-Multiplexing)進行判斷選擇:如果接收包的目的是本主機,那么將該包送給上層處理;否則需要進行轉發,將接收包交到轉發塊(Forwarding Block)處理。轉發塊同時也接收本主機上層(TCP、UDP等)產生的包。轉發塊通過查看路由表,決定所處理包的下一跳。然后,對包進行排列以便將它們傳送到輸出接口(Output Interface)。一般我們只能限制網卡發送的數據包,不能限制網卡接收的數據包,所以我們可以通過改變發送次序來控制傳輸速率。Linux流量控制主要是在輸出接口排列時進行處理和實現的。

 

三、TC規則

3.1、流量控制方式

流量控制包括以下幾種方式:

SHAPING(限制)
當流量被限制,它的傳輸速率就被控制在某個值以下。限制值可以大大小於有效帶寬,這樣可以平滑突發數據流量,使網絡更為穩定。shaping(限制)只適用於向外的流量。

SCHEDULING(調度)
通過調度數據包的傳輸,可以在帶寬范圍內,按照優先級分配帶寬。SCHEDULING(調度)也只適於向外的流量。

POLICING(策略)
      SHAPING用於處理向外的流量,而POLICIING(策略)用於處理接收到的數據。

DROPPING(丟棄)
       如果流量超過某個設定的帶寬,就丟棄數據包,不管是向內還是向外。

3.2、流量控制處理對象

流量的處理由三種對象控制,它們是:qdisc(排隊規則)class(類別)filter(過濾器)

QDisc(排隊規則)是queueing discipline的簡寫,它是理解流量控制(traffic control)的基礎。無論何時,內核如果需要通過某個網絡接口發送數據包,它都需要按照為這個接口配置的qdisc(排隊規則)把數據包加入隊列。然后,內核會盡可能多地從qdisc里面取出數據包,把它們交給網絡適配器驅動模塊。最簡單的QDisc是pfifo它不對進入的數據包做任何的處理,數據包采用先入先出的方式通過隊列。不過,它會保存網絡接口一時無法處理的數據包。

QDISC的分為CLASSLESS QDisc和CLASSFUL QDISC類別如下:

1)、CLASSLESS QDisc(不可分類QDisc)

1>無類別QDISC包括:

[p|b]fifo,使用最簡單的qdisc,純粹的先進先出。只有一個參數:limit,用來設置隊列的長度,pfifo是以數據包的個數為單位;bfifo是以字節數為單位。

pfifo_fast,在編譯內核時,如果打開了高級路由器(Advanced Router)編譯選項,pfifo_fast就是系統的標准QDISC。它的隊列包括三個波段(band)。在每個波段里面,使用先進先出規則。而三個波段(band)的優先級也不相同,band 0的優先級最高,band 2的最低。如果band里面有數據包,系統就不會處理band 1里面的數據包,band 1和band 2之間也是一樣。數據包是按照服務類型(Type of Service,TOS)被分配多三個波段(band)里面的。

red,red是Random Early Detection(隨機早期探測)的簡寫。如果使用這種QDISC,當帶寬的占用接近於規定的帶寬時,系統會隨機地丟棄一些數據包。它非常適合高帶寬應用。

sfq,sfq是Stochastic Fairness Queueing的簡寫。它按照會話(session--對應於每個TCP連接或者UDP流)為流量進行排序,然后循環發送每個會話的數據包。

tbf,tbf是Token Bucket Filter的簡寫,適合於把流速降低到某個值。

2>無類別QDisc的配置

tc qdisc add dev DEV root QDISC QDISC-PARAMETERS

如果沒有可分類QDisc,不可分類QDisc只能附屬於設備的根。它們的用法如下:

                   

tc qdisc del dev DEV root

要刪除一個不可分類QDisc,需要使用如下命令:

                   

一個網絡接口上如果沒有設置QDisc,pfifo_fast就作為缺省的QDisc。

2)、CLASSFUL QDISC(分類QDisc)

可分類QDISC包括:

CBQ,CBQ是Class Based Queueing(基於類別排隊)的縮寫。它實現了一個豐富的連接共享類別結構,既有限制(shaping)帶寬的能力,也具有帶寬優先級管理的能力。帶寬限制是通過計算連接的空閑時間完成的。空閑時間的計算標准是數據包離隊事件的頻率和下層連接(數據鏈路層)的帶寬。

HTB,HTB是Hierarchy Token Bucket的縮寫。通過在實踐基礎上的改進,它實現了一個豐富的連接共享類別體系。使用HTB可以很容易地保證每個類別的帶寬,雖然它也允許特定的類可以突破帶寬上限,占用別的類的帶寬。HTB可以通過TBF(Token Bucket Filter)實現帶寬限制,也能夠划分類別的優先級。

PRIO,PRIO QDisc不能限制帶寬,因為屬於不同類別的數據包是順序離隊的。使用PRIO QDisc可以很容易對流量進行優先級管理,只有屬於高優先級類別的數據包全部發送完畢,才會發送屬於低優先級類別的數據包。為了方便管理,需要使用iptables或者ipchains處理數據包的服務類型(Type Of Service,ToS)。

3.3、操作原理

類(Class)組成一個樹,每個類都只有一個父類,而一個類可以有多個子類。某些QDisc(例如:CBQ和HTB)允許在運行時動態添加類,而其它的QDisc(例如:PRIO)不允許動態建立類。允許動態添加類的QDisc可以有零個或者多個子類,由它們為數據包排隊。此外,每個類都有一個葉子QDisc,默認情況下,這個葉子QDisc使用pfifo的方式排隊,我們也可以使用其它類型的QDisc代替這個默認的QDisc。而且,這個葉子葉子QDisc有可以分類,不過每個子類只能有一個葉子QDisc。當一個數據包進入一個分類QDisc,它會被歸入某個子類。我們可以使用以下三種方式為數據包歸類,不過不是所有的QDisc都能夠使用這三種方式。

如果過濾器附屬於一個類,相關的指令就會對它們進行查詢。過濾器能夠匹配數據包頭所有的域,也可以匹配由ipchains或者iptables做的標記。

樹的每個節點都可以有自己的過濾器,但是高層的過濾器也可以直接用於其子類。如果數據包沒有被成功歸類,就會被排到這個類的葉子QDisc的隊中。相關細節在各個QDisc的手冊頁中。

3.4、命名規則

所有的QDisc、類和過濾器都有ID。ID可以手工設置,也可以有內核自動分配。ID由一個主序列號和一個從序列號組成,兩個數字用一個冒號分開。

QDISC,一個QDisc會被分配一個主序列號,叫做句柄(handle),然后把從序列號作為類的命名空間。句柄采用象10:一樣的表達方式。習慣上,需要為有子類的QDisc顯式地分配一個句柄。

類(CLASS),在同一個QDisc里面的類分享這個QDisc的主序列號,但是每個類都有自己的從序列號,叫做類識別符(classid)。類識別符只與父QDisc有關,和父類無關。類的命名習慣和QDisc的相同。

過濾器(FILTER),過濾器的ID有三部分,只有在對過濾器進行散列組織才會用到。詳情請參考tc-filters手冊頁。

3.5、單位

tc命令的所有參數都可以使用浮點數,可能會涉及到以下計數單位。

kbps                            千字節/秒

mbps                           兆字節/秒

kbit                             KBits/秒

mbit                            MBits/秒

bps或者一個無單位數字      字節數/秒

1)、帶寬或者流速單位:

 

 

 

 

 

kb或者k                      千字節

mb或者m                    兆字節

mbit                           兆bit

kbit                             千bit

b或者一個無單位數字       字節數

2)、數據的數量單位:

 

 

 

 

 

s、sec或者secs                              秒

ms、msec或者msecs                       分鍾

us、usec、usecs或者一個無單位數字    微秒

3)、時間的計量單位:

 

 

 

四、TC命令

tc可以使用以下命令對QDisc、類和過濾器進行操作:

add,在一個節點里加入一個QDisc、類或者過濾器。添加時,需要傳遞一個祖先作為參數,傳遞參數時既可以使用ID也可以直接傳遞設備的根。如果要建立一個QDisc或者過濾器,可以使用句柄(handle)來命名;如果要建立一個類,可以使用類識別符(classid)來命名。

remove,刪除有某個句柄(handle)指定的QDisc,根QDisc(root)也可以刪除。被刪除QDisc上的所有子類以及附屬於各個類的過濾器都會被自動刪除。

change,以替代的方式修改某些條目。除了句柄(handle)和祖先不能修改以外,change命令的語法和add命令相同。換句話說,change命令不能一定節點的位置。

replace,對一個現有節點進行近於原子操作的刪除/添加。如果節點不存在,這個命令就會建立節點。

link,只適用於DQisc,替代一個現有的節點。

tc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc specific parameters ]

tc class [ add | change | replace ] dev DEV parent qdisc-id [ classid class-id ] qdisc [ qdisc specific parameters ]

tc filter [ add | change | replace ] dev DEV [ parent qdisc-id | root ] protocol protocol prio priority filtertype [ filtertype specific parameters ] flowid flow-id

tc [-s | -d ] qdisc show [ dev DEV ]

tc [-s | -d ] class show dev DEV tc filter show dev DEV

例:

 

 

 

 

 

 

 

五、具體操作

Linux流量控制主要分為建立隊列、建立分類和建立過濾器三個方面。

5.1、基本實現步驟

(1) 針對網絡物理設備(如以太網卡eth0)綁定一個隊列QDisc;

(2) 在該隊列上建立分類class;

(3) 為每一分類建立一個基於路由的過濾器filter;

(4) 最后與過濾器相配合,建立特定的路由表。

5.2、環境模擬實例

流量控制器上的以太網卡(eth0) 的IP地址為192.168.1.66,在其上建立一個CBQ隊列。假設包的平均大小為1000字節,包間隔發送單元的大小為8字節,可接收沖突的發送最長包數目為20字節。

假如有三種類型的流量需要控制:
      1) 是發往主機1的,其IP地址為192.168.1.24。其流量帶寬控制在8Mbit,優先級為2;
      2) 是發往主機2的,其IP地址為192.168.1.30。其流量帶寬控制在1Mbit,優先級為1;
      3) 是發往子網1的,其子網號為192.168.1.0,子網掩碼為255.255.255.0。流量帶寬控制在1Mbit,優先級為6。

5.2.1. 建立隊列

一般情況下,針對一個網卡只需建立一個隊列。

·tc qdisc add dev eth0 root handle 1: cbq bandwidth 10Mbit avpkt 1000 cell 8 mpu 64

將一個cbq隊列綁定到網絡物理設備eth0上,其編號為1:0;網絡物理設備eth0的實際帶寬為10 Mbit,包的平均大小為1000字節;包間隔發送單元的大小為8字節,最小傳輸包大小為64字節。

 

5.2.2. 建立分類

分類建立在隊列之上。

一般情況下,針對一個隊列需建立一個根分類,然后再在其上建立子分類。對於分類,按其分類的編號順序起作用,編號小的優先;一旦符合某個分類匹配規則,通過該分類發送數據包,則其后的分類不再起作用。

·tc class add dev eth0 parent 1:0 classid 1:1 cbq bandwidth 10Mbit rate 10Mbit maxburst 20 allot 1514 prio 8 avpkt 1000 cell 8 weight 1Mbit

1) 創建根分類1:1;分配帶寬為10Mbit,優先級別為8。

 

該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為10Mbit,可接收沖突的發送最長包數目為20字節;最大傳輸單元加MAC頭的大小為1514字節,優先級別為8,包的平均大小為1000字節,包間隔發送單元的大小為8字節,相應於實際帶寬的加權速率為1Mbit。

2)創建分類1:2,其父分類為1:1,分配帶寬為8Mbit,優先級別為2。

·tc class add dev eth0 parent 1:1 classid 1:2 cbq bandwidth 10Mbit rate 8Mbit maxburst 20 allot 1514 prio 2 avpkt 1000 cell 8 weight 800Kbit split 1:0 bounded

 

 

 

該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為 8Mbit,可接收沖突的發送最長包數目為20字節;最大傳輸單元加MAC頭的大小為1514字節,優先級別為1,包的平均大小為1000字節,包間隔發送單元的大小為8字節,相應於實際帶寬的加權速率為800Kbit,分類的分離點為1:0,且不可借用未使用帶寬。

·tc class add dev eth0 parent 1:1 classid 1:3 cbq bandwidth 10Mbit rate 1Mbit maxburst 20 allot 1514 prio 1 avpkt 1000 cell 8 weight 100Kbit split 1:0

3)創建分類1:3,其父分類為1:1,分配帶寬為1Mbit,優先級別為1。

 

該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為 1Mbit,可接收沖突的發送最長包數目為20字節;最大傳輸單元加MAC頭的大小為1514字節,優先級別為2,包的平均大小為1000字節,包間隔發送單元的大小為8字節,相應於實際帶寬的加權速率為100Kbit,分類的分離點為1:0。

·tc class add dev eth0 parent 1:1 classid 1:4 cbq bandwidth 10Mbit rate 1Mbit maxburst 20 allot 1514 prio 6 avpkt 1000 cell 8 weight 100Kbit split 1:0

4)創建分類1:4,其父分類為1:1,分配帶寬為1Mbit,優先級別為6。

 

該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為1Mbit,可接收沖突的發送最長包數目為20字節;最大傳輸單元加MAC頭的大小為1514字節,優先級別為6,包的平均大小為1000字節,包間隔發送單元的大小為8字節,相應於實際帶寬的加權速率為100Kbit,分類的分離點為1:0。

5.2.3. 建立過濾器

過濾器主要服務於分類。

一般只需針對根分類提供一個過濾器,然后為每個子分類提供路由映射。

·tc filter add dev eth0 parent 1:0 protocol ip prio 100 route

1) 應用路由分類器到cbq隊列的根,父分類編號為1:0;過濾協議為ip,優先級別為100,過濾器為基於路由表。

 

·tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 2 flowid 1:2

·tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 3 flowid 1:3

·tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 4 flowid 1:4

2) 建立路由映射分類1:2, 1:3, 1:4

 

 

 

5.2.4.建立路由

該路由是與前面所建立的路由映射一一對應。

·ip route add 192.168.1.24 dev eth0 via 192.168.1.66 realm 2

1) 發往主機192.168.1.24的數據包通過分類2轉發(分類2的速率8Mbit)

 

·ip route add 192.168.1.30 dev eth0 via 192.168.1.66 realm 3

2) 發往主機192.168.1.30的數據包通過分類3轉發(分類3的速率1Mbit)

 

·ip route add 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4

3)發往子網192.168.1.0/24的數據包通過分類4轉發(分類4的速率1Mbit)

 

注:一般對於流量控制器所直接連接的網段建議使用IP主機地址流量控制限制,不要使用子網流量控制限制。如一定需要對直連子網使用子網流量控制限制,則在建立該子網的路由映射前,需將原先由系統建立的路由刪除,才可完成相應步驟。

5.2.5. 監視

主要包括對現有隊列、分類、過濾器和路由的狀況進行監視。

1)顯示隊列的狀況

簡單顯示指定設備(這里為eth0)的隊列狀況

qdisc cbq 1: rate 10Mbit (bounded,isolated) prio no-transmit

·tc qdisc ls dev eth0

 

詳細顯示指定設備(這里為eth0)的隊列狀況

qdisc cbq 1: rate 10Mbit (bounded,isolated) prio no-transmit
     Sent 7646731 bytes 13232 pkts (dropped 0, overlimits 0)
     borrowed 0 overactions 0 avgidle 31 undertime 0

·tc -s qdisc ls dev eth0

 

 

這里主要顯示了通過該隊列發送了13232個數據包,數據流量為7646731個字節,丟棄的包數目為0,超過速率限制的包數目為0。

2)顯示分類的狀況

簡單顯示指定設備(這里為eth0)的分類狀況

 

 

class cbq 1: root rate 10Mbit (bounded,isolated) prio no-transmit
     class cbq 1:1 parent 1: rate 10Mbit prio no-transmit #no-transmit表示優先級為8
     class cbq 1:2 parent 1:1 rate 8Mbit prio 2
     class cbq 1:3 parent 1:1 rate 1Mbit prio 1
     class cbq 1:4 parent 1:1 rate 1Mbit prio 6

·tc class ls dev eth0

 

 

 

詳細顯示指定設備(這里為eth0)的分類狀況

class cbq 1: root rate 10Mbit (bounded,isolated) prio no-transmit
     Sent 17725304 bytes 32088 pkts (dropped 0, overlimits 0)
     borrowed 0 overactions 0 avgidle 31 undertime 0
     class cbq 1:1 parent 1: rate 10Mbit prio no-transmit
     Sent 16627774 bytes 28884 pkts (dropped 0, overlimits 0)
     borrowed 16163 overactions 0 avgidle 587 undertime 0
     class cbq 1:2 parent 1:1 rate 8Mbit prio 2
     Sent 628829 bytes 3130 pkts (dropped 0, overlimits 0)
     borrowed 0 overactions 0 avgidle 4137 undertime 0
     class cbq 1:3 parent 1:1 rate 1Mbit prio 1
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
     borrowed 0 overactions 0 avgidle 159654 undertime 0
     class cbq 1:4 parent 1:1 rate 1Mbit prio 6
     Sent 5552879 bytes 8076 pkts (dropped 0, overlimits 0)
     borrowed 3797 overactions 0 avgidle 159557 undertime 0

·tc -s class ls dev eth0

 

 

 

 

 

 

 

 

這里主要顯示了通過不同分類發送的數據包,數據流量,丟棄的包數目,超過速率限制的包數目等等。其中根分類(class cbq 1:0)的狀況應與隊列的狀況類似。

例如,分類class cbq 1:4發送了8076個數據包,數據流量為5552879個字節,丟棄的包數目為0,超過速率限制的包數目為0。

顯示過濾器的狀況

filter parent 1: protocol ip pref 100 route
filter parent 1: protocol ip pref 100 route fh 0xffff0002 flowid 1:2 to 2
 filter parent 1: protocol ip pref 100 route fh 0xffff0003 flowid 1:3 to 3
 filter parent 1: protocol ip pref 100 route fh 0xffff0004 flowid 1:4 to 4

 

·tc -s filter ls dev eth0

 

 

 

這里flowid 1:2代表分類class cbq 1:2,to 2代表通過路由2發送。

顯示現有路由的狀況

192.168.1.66 dev eth0 scope link
     192.168.1.24 via 192.168.1.66 dev eth0 realm 2
     202.102.24.216 dev ppp0 proto kernel scope link src 202.102.76.5
     192.168.1.30 via 192.168.1.66 dev eth0 realm 3
     192.168.1.0/24 via 192.168.1.66 dev eth0 realm 4
     192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.66
     172.16.1.0/24 via 192.168.1.66 dev eth0 scope link
     127.0.0.0/8 dev lo scope link
     default via 202.102.24.216 dev ppp0
     default via 192.168.1.254 dev eth0

·ip route

 

 

 

 

 

 

如上所示,結尾包含有realm的顯示行是起作用的路由過濾器。

5.2.6. 維護

主要包括對隊列、分類、過濾器和路由的增添、修改和刪除。

增添動作一般依照"隊列->分類->過濾器->路由"的順序進行;修改動作則沒有什么要求;刪除則依照"路由->過濾器->分類->隊列"的順序進行。

1)隊列的維護

一般對於一台流量控制器來說,出廠時針對每個以太網卡均已配置好一個隊列了,通常情況下對隊列無需進行增添、修改和刪除動作了。

2)分類的維護

增添,增添動作通過tc class add命令實現,如前面所示。

·tc class change dev eth0 parent 1:1 classid 1:2 cbq bandwidth 10Mbit rate 7Mbit maxburst 20 allot 1514 prio 2 avpkt 1000 cell 8 weight 700Kbit split 1:0 bounded

修改,修改動作通過tc class change命令實現,如下所示:

 

對於bounded命令應慎用,一旦添加后就進行修改,只可通過刪除后再添加來實現。

刪除,刪除動作只在該分類沒有工作前才可進行,一旦通過該分類發送過數據,則無法刪除它了。因此,需要通過shell文件方式來修改,通過重新啟動來完成刪除動作。

3)過濾器的維護

增添,增添動作通過tc filter add命令實現,如前面所示。

修改,修改動作通過tc filter change命令實現,如下所示:

·tc filter change dev eth0 parent 1:0 protocol ip prio 100 route to 10 flowid 1:8

 

 

 

·tc filter del dev eth0 parent 1:0 protocol ip prio 100 route to 10

 

刪除,刪除動作通過tc filter del命令實現,如下所示:

 

4)與過濾器一一映射路由的維護

增添,增添動作通過ip route add命令實現,如前面所示。

·ip route change 192.168.1.30 dev eth0 via 192.168.1.66 realm 8

修改,修改動作通過ip route change命令實現,如下所示:

 

·ip route del 192.168.1.30 dev eth0 via 192.168.1.66 realm 8

·ip route del 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4

 

刪除,刪除動作通過ip route del命令實現,如下所示:

 

 

      

六、dms小組應用場景一個實例

       前面的內容大多是查找的一些資料,下面將介紹一下dms曾經用到的一個腳本實例,腳本如下:

#!/usr/bin/env bash

#腳本功能:對目的端口為“32123”的數據包進行隨機延遲和丟包(注:tc默認只對出流量有效)

randloss=`expr $RANDOM % 30`

randdelay=`expr $RANDOM % 20`

 

tc qdisc add dev eth1 root handle 1: prio

tc qdisc add dev eth1 parent 1:1 handle 10: netem delay `expr $randdelay`ms distribution normal loss $randloss%

tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dport 32123 0xffff flowid 1:1

 

 

 

 

 

 

 

              說明:

tc qdisc add dev eth1 root handle 1: prio用以建立一個root(注,這里的root不是指linux下root用戶,僅僅單純指“根”這一概念)優先級隊列,句柄為1(對於tc隊列的構成及原理請詳見參考資料[1],上面講得非常透徹),此隊列所作用的網卡接口為eth1

tc qdisc add dev eth1 parent 1:1 handle 10: netem delay `expr $randdelay`ms distribution normal loss $randloss% 用以在根隊列下建立一個子隊列,子隊列的句柄為10(當然也可以指定為其他,一般為了方便查看,根隊列為1位數,子隊列為兩位……),這個子隊列的作用是調用netem模塊讓通過的網絡流量延遲,並按一定的丟包率丟包。(注:netemlinux中的另一個模塊,並不是內嵌於tc工具中,tc僅僅是調用這模塊,所以man tc是看不到相關於netem的信息的,關於netem的使用,詳見參考資料[5]

需要再說明一點是,為什么這里要建一個子隊列。可以看到,我們的目標是針對相關的端口進行流量控制,但子隊列現在的功能是對所有的流量都起作用,因此,需要掛載一個過濾器(filter),對流量進行一個過濾,但在tc中,filter是不能直接掛在根隊列上的。

tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dport 32123 0xffff flowid 1:1在子隊列上掛載一個filter,所有通過子隊列1:1的流量,都會被過濾,只有滿足filter條件的流量才會從該子隊列中通過,這個條件為“目的地址為32123,IP地址無限制”(注,tc默認只對出流量有效,因此在構建規則時要仔細考慮進這個因素)。

tc qdisc del dev eth1 root

如果不想tc中應用的規則再起作用,執行下以腳本刪除它:

 

 

 

       參考資料

              [1]高暘、聶永峰,一種基於Linux TC的流量控制管理架構,計算機工程與設計,2006.10

              [2]網絡文章,tc,學習

http://blog.csdn.net/tqyou85/archive/2008/11/06/3226773.aspx

              [3] Linux下TC使用說明,百度文庫

              [4]網絡文章,linux tc實現ip流量限制,

http://blog.csdn.net/wind0513/archive/2010/03/02/5339127.aspx

              [5]官方說明,netem

                     netem  The Linux Foundation.mht


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM