tc(traffic server)的一点个人理解
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了tc(traffic server)的一点个人理解相关的知识,希望对你有一定的参考价值。
tc (traffic control)是linux下的流控工具,功能很强,但是文档不好理解
参考:
https://segmentfault.com/a/1190000000666869
http://www.cnblogs.com/endsock/archive/2011/12/09/2281519.html
简单地说tc对出口的包根据一定规则分类,然后利用排序规则进行排序(进来的包没办法控制,所以结合iptables的时候规则一般是-d dst)
tc:
qdisc(queueing discipline)排队规则
无类:p|bfifo(基于包|字节先进先出排序)、red、sfq、tbf等
有类:CBQ、htb等
class:类,类组成树,每个类可以有自己的排队规则
filter:过滤器,用来分辨该传递给哪个类
原理什么的参考上面两个链接和它们的附属链接的内容,下面讲讲实际操作:
tc qdisc del dev eth0 root//清空原有的规则,具体可以利用tc qdisc list查看
tc qdisc add dev eth0 root handle 1: htb default 7//定义根队列规则,并指定一个handle句柄1:htb表示排队规则,default表示如果包没有明确指定属于哪个类,就默认分配给子类7
tc class add dev eth0 parent 1: classid 1:1 htb rate 10Mbps ceil 10Mbps//创建一个主干类,parent 1:就是刚才的handle 1: 也可以写成1:0,它与1:是等价的 classid格式第一个是父类的id,第二个就是子类自己的id ,子类还可以有自己的子类,比如子类1:2想要创建自己的子类那么它可以使用tc class add dev eth0 parent 1:1 classid 1:23 htb rate 10Mbps ceil 10Mbps, parent 1:1表明它是1:1的子类,classid中的1表示它属于我们上面创建的root handle 1: ,23是它自身的类别标识符。 rate表示保证带宽,所谓的保证带宽意思是低于设定值的带宽不予外借。 ceil表示真实带宽,意为最多能使用这么多带宽。
tc class add dev eth0 parent 1:1 classid 1:5 htb rate 512kbps ceil 512kbps prio 0//添加叶子类,prio表示优先级,数字越小优先级越高所有叶分类的全部子类优先级低于主干类,以防止重要数据堵塞,主要还是避免逻辑混乱
tc class add dev eth0 parent 1:1 classid 1:7 htb rate 2Mbps ceil 2Mbps prio 0
tc qdisc add dev eth0 parent 1:5 handle 15 sfq perturb 10//设置子类的排队规则,1:5就是子类的classid, handle跟主干类handle一样开辟一段空间给排队规则用,sfq是stochastic fairness queueing的简写,意为随机公平队列算法,它会按照会话为流量进行排序,然后循环发送每个会话的数据包,perturb 10 表示多少秒后重新配置一次散列算法,这是因为sfq并不是真正意义上的随机公平算法,所以必须经常改变算法来保证公平性
tc qdisc add dev eth0 parent 1:7 handle 17 sfq perturb 10
tc filter add dev eth0 parent 1: protocol ip prio 8 handle 10 fw classid 1:5//设置过滤器,对应之前的父类和子类,protocol ip 表示根据ip进行分类,fw是firewall的简写表示ip是从firewall那边来的,也有u32 match ip等写法,具体看文档。这条命令的大意是:从防火墙匹配到的某些ip归属到1:5这个类。 tc控制流量走向大概是这样(我个人的理解,不权威):数据包先经过filter过滤,过滤需要临时空间,handle大概就是指定一片临时空间并生成一个唯一标识号的意思,这段空间处理带有这个标识的数据,然后filter处理过滤这段空间的数据后交给子类排队规则,排序也需要空间,所以也有自己的handle,然后各个子类在汇集交给主干类排序,主干类最后再交给网卡发送。
tc filter add dev eth0 parent 1: protocol ip prio 9 handle 11 fw classid 1:7
iptables -t mangle -A POSTROUTING -d 192.168.2.106 -j MARK --set-mark 10//tc和iptables的结合是根据mangle表的mark标志来的,mark标识为filter的handle,表示数据交给这个fliter处理
iptables -t mangle -A POSTROUTING -m set --match-set passip dst -j MARK --set-mark 10//这个是ipset+tc+iptables,ipset是iptables里面很有用的一个模块,能大大提高效率,ipset必须事先建立才能用。命令:ipset create passip hash:net maxelem 10000
以上是关于tc(traffic server)的一点个人理解的主要内容,如果未能解决你的问题,请参考以下文章
投稿actix-websocket 使用 protocol的一点个人理解
Linux Kernel TCP/IP Stack — L2 Layer — Traffic Control Flower(硬件卸载功能)