主页 / server / 问题 / 70042
Accepted
Yanko Hernández Álvarez
Asked: 2009-10-01 08:41:46 +0800 CST

使用 TC 的 Linux 流量整形

  • 772

我的互联网连接是这样的：

Internet <-128kbps 链接-> Cisco 路由器（公共 IP）<-LAN-> Linux 路由器/服务器（公共 IP）<-LAN-> 普通 PC（公共 IP）

思科路由器：

  • 第一个分配给我机构的公共 IP (/29)
  • 被编程为通过 Linux 路由器发送所有数据包

Linux 路由器

  • 分配给我机构的第二个公共 IP
  • 被编程为在普通 PC 和 Cisco 路由器之间转发数据包
  • 也充当服务器（邮件、网络等）

普通 PC（其中 4 台）：

  • 其余公共 IP
  • 使用 Linux 路由器作为网关

我在 Linux 路由器上启用了 iptables 数据包日志记录，有时我发现：

  • 有些数据包很大，大于 20KB。这正常吗？（是的，这很正常。这些不是数据包，这些是 IP 数据报，正如 Some Guy 好心解释的那样）
  • 传输的数据（发送到互联网）超过 16KB 的次数太多。例如，在特定的一秒内，输入了 10572 个字节（没问题），输出了 63521 个字节（到 Cisco 路由器）。通过 128kbps 链接发送 64KB 至少需要 4 秒。与此同时，Linux 路由器正在向 Cisco 路由器发送更多数据，从而阻塞其缓冲区。不好。

现在，我如何配置 Linux 路由器以通过以下方式调整流量：

  1. 当流量在这些普通 PC 和 Linux 服务器之间时，将传输速度保持在最大。
  2. 使用所有（或几乎所有）可用带宽（128 kbps）减慢到外部世界的流量以避免堵塞“输出”线路。跟踪上不再有“>16KB out seconds”。
  3. 随时保证每台普通 PC 24kbps 输出，Linux 服务器 24kbps 输出。（如有必要，剩余 8bkps 用于开销）。IOW，5 个（伪）“波段”，每个 24kbps。
  4. 如果有任何 PC 未使用其全频段，则在其余传输 PC 之间公平共享空闲带宽
  5. 优先考虑某些数据包（DNS 查找、控制数据包），优先于其他数据包（洪流！！！），在每个频段内，并且不影响其他频段。

我已经标记（使用 IP 表 --set-xmark 选项）每台 PC 的每个传出数据包：

  1. Linux路由器对外，高优先级
  2. Linux路由器对外，正常prio
  3. Linux路由器对外，低优先级
  4. 第一台面向外界的普通PC，高优先级

... 等等。

每个传入的数据包也使用从 16 开始的此方案进行标记。

对于这个冗长的问题，我很抱歉，但我已经放弃使用 tc 命令进行设置，关于流量整形的文档太少，我不知道下一步该去哪里。

linux

3 个回答

  1. Best Answer

    假设 eth0 是到 Cisco 路由器的 100mbit 以太网连接，它应该是这样的（不是吗？）：

    tc qdisc add dev eth0 root handle 1: htb default 2
# 100 mbps
tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit
# To LAN traffic
tc class add dev eth0 parent 1:1 classid 1:2 htb rate 99000kbit ceil 100mbit
# IN traffic
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 120kbit
# OUT traffic
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 120kbit

# IN “bands” (one for each PC)
tc class add dev eth0 parent 1:3 classid 1:10 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:3 classid 1:11 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:3 classid 1:12 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:3 classid 1:13 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:3 classid 1:14 htb rate 24kbit ceil 120kbit

# OUT “bands” (one for each PC)
tc class add dev eth0 parent 1:4 classid 1:15 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:4 classid 1:16 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:4 classid 1:17 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:4 classid 1:18 htb rate 24kbit ceil 120kbit
tc class add dev eth0 parent 1:4 classid 1:19 htb rate 24kbit ceil 120kbit

    会给我这样的东西：

    +-----------------------------------------------------------+
|                      100 mbits (1:1)                      |
+---------+------------------------+------------------------+
| 99mbits |   120 kbits In (1:3)   |  120 kbits Out(1:4)    |
+  (1:2)  +----+----+----+----+----+----+----+----+----+----+
+---------+ PC1| PC2| PC3| PC4| PC5| PC1| PC2| PC3| PC4| PC5|
          |1:10|1:11|1:12|1:13|1:14|1:15|1:16|1:17|1:18|1:19|
          +----+----+----+----+----+----+----+----+----+----+

    对于每个乐队：

    # PC1, IN
tc qdisc add dev eth0 parent 1:10 handle 20: prio
tc qdisc add dev eth0 parent 20:1 handle 22: sfq perturb 10
tc qdisc add dev eth0 parent 20:2 handle 23: sfq perturb 10
tc qdisc add dev eth0 parent 20:3 handle 24: sfq perturb 10

# PC1, OUT
tc qdisc add dev eth0 parent 1:15 handle 21: prio
tc qdisc add dev eth0 parent 21:1 handle 25: sfq perturb 10
tc qdisc add dev eth0 parent 21:2 handle 26: sfq perturb 10
tc qdisc add dev eth0 parent 21:3 handle 27: sfq perturb 10

+--------------------++--------------------+
|       PC1 IN       ||      PC1 OUT       |
+--------------------++--------------------+
|     PRIO (20:0)    ||     PRIO (21:0)    |
|      |      |      ||      |      |      |
| Prio | Prio | Prio || Prio | Prio | Prio |
|   1  |   2  |   3  ||   1  |   2  |   3  |
|(20:1)|(20:2)|(20:3)||(21:1)|(21:2)|(21:3)|
+------+------+------++------+------+------+
|  SFQ |  SFQ |  SFQ ||  SFQ |  SFQ |  SFQ |
|(22:0)|(23:0)|(24:0)||(25:0)|(26:0)|(27:0)|
+------+------+------++------+------+------+

    等等。

    规则应该是这样的

    # PC1, OUT
tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 1 fw flowid 21:1
tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 2 fw flowid 21:2
tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 3 fw flowid 21:3

# PC1, IN
tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 16 fw flowid 20:1
tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 17 fw flowid 20:2
tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 18 fw flowid 20:3

    等等。

    有什么建议、意见等吗？（我没有该领域的经验）

    • 4

  2. 看看这里- 这是如何使用 htb qos 机制的非常简单的教程。本质上，您在 iptables 上标记数据包，然后根据标记分配给不同的 que。

    或者，您可能会查看hfsc，尽管我从未使用过它，但它实际上可能在互联网连接如此缓慢的情况下效果更好。

    关于数据包大小 - 我无法想象 20kB 大数据包。甚至以太网中的巨型帧也更短 [ 9kB ]。

    编辑：正如 Some Guy 解释的那样 - LEN 是碎片整理 IP 数据包的长度，而不是网络上帧的大小。

    • 2

  3. 它是什么样的思科？你一般也可以在 IOS 上做整形，它可能比 Linux tc 更容易配置。

    • -1

相关问题