linux中tc的用法

Linux tc 查询规则

tc命令是Linux内核中的一个工具，用于配置和监控流量控制。它可以用于查询和修改流量控制规则，以及显示流量控制统计信息。

要查询流量控制规则，可以使用tc命令的“show”子命令。该子命令可以显示所有流量控制规则，或者显示特定接口或队列的流量控制规则。例如，要显示所有流量控制规则，可以使用以下命令：

tc qdisc show

要显示特定接口的流量控制规则，可以使用以下命令：

tc qdisc show dev eth0

要显示特定队列的流量控制规则，可以使用以下命令：

tc qdisc show dev eth0 parent 1:1

tc命令的“show”子命令可以显示各种流量控制规则的信息，包括规则的类型、规则的优先级、规则的匹配条件和规则的动作。例如，以下命令显示了一个简单的队列调度规则的信息：

tc qdisc show dev eth0 parent 1:1

输出结果如下：

qdisc pfifo_fast 1:1 root

limit 10240

该规则是一个简单的队列调度规则，它将数据包放入一个FIFO队列中。队列的长度限制为10240个数据包。

tc命令的“show”子命令还可以显示流量控制统计信息。例如，以下命令显示了所有流量控制规则的统计信息：

tc qdisc stats

输出结果如下：

qdisc pfifo_fast 1:1 root

tclass 1:

packets 113234

bytes 67706989

drops 0

qdisc pfifo_fast 1:2 root

tclass 2:

packets 321123

bytes 190830381

drops 0 该输出结果显示了两个流量控制规则的统计信息。第一个规则是前面提到的队列调度规则，第二个规则也是一个队列调度规则，它将数据包放入另一个FIFO队列中。

tc qdisc 原理

TC（Traffic Control）是Linux系统中的一个网络流量控制工具，通过对网络流量进行管理和调度，可以实现对网络带宽的合理分配和流量控制。而Qdisc（Queueing Discipline）是TC中的一种队列规则，用于管理和调度网络数据包的排队和发送。本文将围绕着TC Qdisc的原理展开，介绍其作用、分类、工作原理以及常见的应用场景。

一、TC Qdisc的作用

在计算机网络中，当多个主机同时进行数据传输时，往往会出现网络拥塞的情况，导致网络性能下降、延迟增加等问题。TC Qdisc的作用就是通过对网络数据包进行管理和调度，实现对网络带宽的合理分配和流量控制，从而提高网络的性能和稳定性。

二、TC Qdisc的分类

TC Qdisc根据其实现的功能和特点可以分为多种类型，常见的有以下几种：

1. pfifo（Priority First In, First Out）：按照数据包的到达顺序进行排队和发送，没有对数据包进行任何处理。适用于对延迟要求较低的应用场景。

2. bfifo（Byte First In, First Out）：按照数据包的大小进行排队和发送，较大的数据包会优先发送。适用于对带宽要求较高的应用场景。 3. sfq（Stochastic Fairness Queueing）：采用随机算法对数据包进行排队和发送，实现公平的带宽分配。适用于对带宽公平分配要求较高的应用场景。

4. tbf（Token Bucket Filter）：通过令牌桶算法对数据包进行排队和发送，实现对网络流量的限制和控制。适用于对网络流量进行严格控制的应用场景。

三、TC Qdisc的工作原理

TC Qdisc的工作原理主要包括以下几个步骤：

1. 分类（Classification）：根据规则将网络数据包进行分类，可以根据源IP地址、目标IP地址、端口号等进行分类。

2. 排队（Queueing）：将分类后的数据包按照一定的规则放入相应的队列中，等待发送。

linux下tc简介0 Linux从kernel 2.1.105开始支持QOS，不过，需要重新编译内核。

运行 'make config'时将 EXPERIMENTAL _OPTIONS 设置成 'y'，并

且将 Class Based Queueing (CBQ), Token Bucket Flow, Traffic

Shapers 设置为 'y' ，运行 'make dep; make clean; make bzilo'，

生成新的内核。 0

在Linux操作系统中流量控制器(TC)主要是在输出端口处建立

一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP

地址或目的子网的网络号的流量控制。流量控制器TC，其基本的功

能模块为队列、分类和过滤器。Linux内核中支持的队列有，Class

Based Queue ，Token Bucket Flow ，CSZ ，First In First Out ，

Priority ，TEQL ，SFQ ，ATM ，RED。这里我们讨论的队列与分类

都是基于CBQ(Class Based Queue)的，而过滤器是基于路由(Route)

的。 0

配置和使用流量控制器TC，主要分以下几个方面：分别为建立

队列、建立分类、建立过滤器和建立路由，另外还需要对现有的队列、

分类、过滤器和路由进行监视。 0

其基本使用步骤为： 0

1) 针对网络物理设备(如以太网卡eth0)绑定一个CBQ队列；

0

2) 在该队列上建立分类； 0

3) 为每一分类建立一个基于路由的过滤器； 0

4) 最后与过滤器相配合，建立特定的路由表。 0

先假设一个简单的环境，如下图所示： 0

流量控制器上的以太网卡(eth0) 的IP地址为192.168.1.66，

在其上建立一个CBQ队列。假设包的平均大小为1000字节，包间隔

发送单元的大小为8字节，可接收冲突的发送最长包数目为20字节。 0

tc命令与iptables规则

tc命令与iptables规则是两个非常重要的Linux命令工具，它们在网络管理和安全方面起到了关键作用。本文将一步一步回答关于这两个主题的问题，从基础知识到实际应用进行详细介绍。

一、什么是tc命令？

tc命令是Linux中的一个网络管理工具，全称为Traffic Control，用于控制和配置网络流量。通过tc命令，可以实现带宽控制、流量整形和优先级设置等功能，从而确保网络资源的有效分配和优化。

1. tc命令的基本语法

tc命令的基本语法如下：

tc [options] action command [command-options]

其中，options是一些可选的参数，action是指定具体的操作（如add、change、del等），command表示要执行的具体操作（如qdisc、class、filter等），command-options是操作相关的选项参数。

2. tc命令中的关键概念

在使用tc命令时，有几个关键概念需要了解：

- qdisc（Queueing Discipline）：队列调度器，用于控制数据包的排队和调度。常用的qdisc包括pfifo、sfq、htb等。

- class（分类）：用于对数据包进行分类和分组。每个分类可以应用不同的qdisc和过滤规则。

- filter（过滤器）：用于根据特定的条件过滤数据包。可以根据源IP、目标IP、协议、端口等进行过滤。

二、什么是iptables规则？

iptables规则是Linux中的一个防火墙工具，用于配置和管理网络包过滤。通过iptables规则，可以实现网络流量的过滤、转发和NAT等功能，从而保护网络资源的安全。

1. iptables规则的基本语法

iptables规则的基本语法如下：

iptables -t table_name command [command-options] [match]