Debian网络流量整形实战指南（手把手教你用tc命令实现Linux流量控制与带宽管理）

什么是网络流量整形？

网络流量整形 是一种通过限制、排队或调度数据包来控制网络带宽使用的技术。它可以用于：

• 限制某个用户或服务的最大上传/下载速度
• 保障关键业务（如 VoIP、视频会议）的带宽
• 避免网络拥塞，提升整体网络体验

在 Linux 系统中，tc 命令是实现这一功能的核心工具，它基于内核的 QoS（服务质量）子系统工作。

准备工作：安装必要工具

Debian 系统通常已内置 tc，但为了确保完整功能，建议安装 iproute2 包：

sudo apt updatesudo apt install iproute2

安装完成后，可通过以下命令验证：

tc -V

基础概念：qdisc、class 与 filter

在使用 tc 时，你需要理解三个核心组件：

• qdisc（Queueing Discipline）：队列规则，决定数据包如何排队和发送。常用有 htb（分层令牌桶）、fq_codel 等。
• class：类别，用于定义不同优先级或带宽限制的流量组。
• filter：过滤器，用于将特定流量（如某 IP 或端口）分配到指定 class。

实战案例：限制某 IP 的下载速度

假设你的服务器网卡是 eth0，你想限制 IP 地址为 192.168.1.100 的设备最大下载速率为 2Mbps（注意：下载方向对应的是“入站”，但 Linux 的 tc 主要控制“出站”流量。因此，若要限制客户端下载，需在服务器的“出站”方向做限制）。

我们将使用 htb qdisc 来实现。

步骤 1：清除现有规则

sudo tc qdisc del dev eth0 root 2>/dev/null || true

步骤 2：添加 HTB 根队列

sudo tc qdisc add dev eth0 root handle 1: htb default 30

这里 default 30 表示未匹配任何规则的流量将进入 class 1:30。

步骤 3：创建带宽类

# 创建根类（总带宽，可设为接口最大速率）sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit# 为受限 IP 创建子类（2Mbps）sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 2mbit ceil 2mbit# 默认类（其他流量）sudo tc class add dev eth0 parent 1:1 classid 1:30 htb rate 98mbit ceil 100mbit

步骤 4：添加过滤器，将目标 IP 流量导向受限类

sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 \    u32 match ip dst 192.168.1.100 flowid 1:10

现在，所有发往 192.168.1.100 的流量（即该设备的“下载”）将被限制在 2Mbps。

验证效果

你可以使用 iperf3 或 wget 从该 IP 下载大文件测试。同时，用以下命令查看当前规则：

tc -s qdisc show dev eth0tc class show dev eth0tc filter show dev eth0

持久化配置

上述规则在重启后会丢失。为使其永久生效，可将命令写入启动脚本，例如 /etc/rc.local（需启用该服务），或创建 systemd 服务。

示例：创建 /usr/local/bin/traffic-shape.sh

#!/bin/bashIFACE=eth0# 清除旧规则tc qdisc del dev $IFACE root 2>/dev/null || true# 添加新规则tc qdisc add dev $IFACE root handle 1: htb default 30tc class add dev $IFACE parent 1: classid 1:1 htb rate 100mbittc class add dev $IFACE parent 1:1 classid 1:10 htb rate 2mbit ceil 2mbittc class add dev $IFACE parent 1:1 classid 1:30 htb rate 98mbit ceil 100mbittc filter add dev $IFACE protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.100 flowid 1:10

赋予执行权限并设置开机启动即可。

总结

通过本教程，你已经掌握了在 Debian 系统中使用 tc 命令进行 网络流量整形 的基本方法。无论是限制用户带宽、保障关键服务，还是优化网络性能，Linux 流量控制 都是一个强大而灵活的工具。结合 网络带宽管理 策略，你可以构建更公平、高效的网络环境。

记住，实践是最好的老师。建议在测试环境中多尝试不同的 qdisc（如 sfq、fq_codel）和规则组合，深入理解 Debian网络流量整形 的强大能力。