Linux TC命令实战：QoS流量整形深度优化指南

在复杂的网络环境中，带宽资源总是有限的。当多种应用争夺带宽时，如何保证关键业务的流畅运行，避免出现卡顿、延迟等问题？这就需要我们利用Linux的tc（traffic control）命令进行流量整形（traffic shaping）和QoS（Quality of Service）优化。

理解流量整形与QoS

流量整形，顾名思义，就是对网络流量进行“整形”，使其符合一定的规则。QoS 则是一种更宽泛的概念，旨在为不同的网络流量提供不同的优先级和服务质量保证。tc 命令是 Linux 系统中进行流量控制的强大工具，可以实现各种复杂的 QoS 策略。

简单来说，你可以把流量整形想象成水坝，它可以平滑水流，防止洪水泛滥。而QoS则是在水坝上设置闸门，优先保证重要农田的灌溉。

tc命令基础：数据包的旅程

要理解 tc 命令，首先要了解 Linux 网络设备处理数据包的基本流程。数据包从网卡进入系统，经过一系列的处理，最终到达目的地。在这个过程中，tc 命令可以在不同的环节进行干预。

tc 命令主要涉及以下几个关键概念：

• qdisc (队列规则)：这是 tc 命令的核心，决定了数据包的排队策略。每个网络接口都有一个根 qdisc，所有的数据包都要经过它。
• class (类)：在 qdisc 下可以创建多个 class，每个 class 代表一类流量。可以根据不同的规则将数据包划分到不同的 class 中。
• filter (过滤器)：用于将数据包分类到不同的 class。过滤器可以根据源/目标 IP 地址、端口号、协议类型等进行匹配。
• htb (分层令牌桶)：一种常用的 qdisc 类型，可以用来实现带宽限制和优先级划分。

实战案例一：限制特定IP的下载速度

假设我们需要限制 IP 地址为 192.168.1.100 的客户端的下载速度，防止其占用过多带宽。可以使用如下命令：

  # 清除已有的 tc 规则 (非常重要，避免规则冲突)
  tc qdisc del dev eth0 root

  # 创建根 qdisc (htb)
  tc qdisc add dev eth0 root handle 1: htb default 10

  # 创建 class 1:1，限制总带宽为 10Mbps
  tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit ceil 10mbit

  # 创建 class 1:10，用于匹配 192.168.1.100 的流量，限制带宽为 2Mbps
  tc class add dev eth0 parent 1:1 classid 1:10 htb rate 2mbit ceil 2mbit

  # 创建 filter，将源地址为 192.168.1.100 的流量划分到 class 1:10
  tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip src 192.168.1.100 flowid 1:10
  

注意： 上述命令中的 eth0 需要替换成你的实际网卡名称。 rate 和 ceil 分别代表保证带宽和最大带宽。

执行完上述命令后，来自 192.168.1.100 的下载速度将被限制在 2Mbps 左右。你可以使用 iperf3 等工具进行测试验证。

实战案例二：保障VoIP语音流量的优先级

在企业网络中，VoIP 语音流量对延迟和抖动非常敏感。我们需要确保 VoIP 流量能够优先通过，避免通话质量下降。

假设 VoIP 流量使用 UDP 端口 5060，可以使用如下命令：

  # 清除已有的 tc 规则
  tc qdisc del dev eth0 root

  # 创建根 qdisc (htb)
  tc qdisc add dev eth0 root handle 1: htb default 30

  # 创建 class 1:1，限制总带宽为 100Mbps
  tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit ceil 100mbit

  # 创建 class 1:10，用于匹配 VoIP 流量，优先级较高
  tc class add dev eth0 parent 1:1 classid 1:10 htb rate 20mbit ceil 30mbit prio 1

  # 创建 class 1:30，用于匹配其他流量，优先级较低
  tc class add dev eth0 parent 1:1 classid 1:30 htb rate 80mbit ceil 100mbit prio 3

  # 创建 filter，将 UDP 端口为 5060 的流量划分到 class 1:10
  tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip dport 5060 0xffff flowid 1:10
  tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip sport 5060 0xffff flowid 1:10
  

上述命令创建了两个 class：1:10 和 1:30。1:10 用于匹配 VoIP 流量，并设置了较高的优先级（prio 1）。1:30 用于匹配其他流量，优先级较低（prio 3）。当网络拥塞时，VoIP 流量将优先获得带宽资源。

关键点： prio 值越小，优先级越高。 合理调整 rate 和 ceil 可以平衡不同流量的需求。

tc 命令与 vDisk 云桌面

在云桌面环境中，尤其是在使用 vDisk 云桌面解决方案时，网络性能至关重要。vDisk 云桌面是一种基于本地计算资源的云桌面系统，与传统的 VDI 架构不同，它将大部分计算任务卸载到本地，从而提供更好的性能和更低的延迟。然而，即使采用了 vDisk 这样的技术，网络带宽仍然是瓶颈之一。

想象一下，在一个大型办公室里，大量的 vDisk 云桌面同时访问共享的网络资源，如文件服务器、数据库等。如果没有合理的 QoS 策略，某些用户的操作可能会影响到其他用户的体验。例如，一个用户正在进行大型文件传输，可能会导致其他用户的云桌面响应变慢。

通过在网络出口处配置 tc 命令，我们可以为 vDisk 云桌面的关键应用（如办公软件、设计软件等）分配更高的优先级，