主页 / server / 问题 / 1042419
Accepted
red0ct
Asked: 2020-11-14 05:22:08 +0800 CST

降低 Linux 中的网络流量优先级

  • 772

我想降低特定网络流量的优先级，tc特别是tc-u32在我的 Linux 服务器中使用。换句话说，所有其他流量必须比具有指定 IP-proto 的流量具有更高的优先级。

我正在尝试应用此 tc 过滤器规则来降低传出 ICMP 流量的优先级：

tc f a dev eno1 parent 1: prio 2 u32 match ip protocol 1 0xff

但它返回此错误：

RTNETLINK answers: Invalid argument
We have an error talking to the kernel

在这种情况下，我对 tc 仍有一些不清楚的地方：

  1. 如何使这条规则正常工作？
  2. 我是否需要一些其他规则来告诉 Linux 诸如“所有其他流量以 1 优先级”之类的东西，或者这是默认完成的？
  3. 这种命名背后的基本逻辑是什么 - 1:，2:等等？是什么0xff意思？我应该明确指定classid字段吗？
linux networking traffic-shaping tc linux-networking

1 个回答

  1. Best Answer

    这可以按照我在下面描述的方式完成。

    pfifo_fast首先，我们应该将接口（通常）的根规则更改为prio：

    tc q a dev eno1 root handle 1: prio

    此命令默认创建eno1带有类的 qdisc（ - 最高优先级，- 中，- 最低优先级）。通常所有常规流量都去往，具有最高优先级的流量（例如通过ToS/DSCP）去往。 我们可以通过以下方式检查结果：31:11:21:31:21:1

    tc -d -s class show dev eno1

    然后我们可以添加过滤规则以将IP 协议 = 1的所有流量引导到 3rd（较低优先级）类：

    tc f a dev eno1 parent 1: prio 1 u32 match ip protocol 1 0xff flowid 1:3

    parent 1:- 此过滤器附加到 qdisc。根据过滤器结果 qdisc 决定此流量应定向到哪个类。
    prio 1- 此过滤器的优先级（优先使用较低优先级的过滤器 - 特别是在这种情况下并不重要，因为只有一个过滤器）
    u32- 流量分类器
    match ip protocol 1 0xff- 当 IP-proto 1 的数据包到达时触发过滤器。0xff- 是 IP 协议匹配的位掩码。
    flowid 1:3- 要使用的类。

    您可以启动一些 ICMP 流量并Sent通过以下方式查看结果：

    watch -d -n1 'tc -d -s class show dev eno1'
    • 3

相关问题