总结:以上是在Linux操作系统下的简单的路由设置,主要是修改自身的配置文件,当然路由的设置要比这复杂的多,但此处主要是实现数据包的转发,使网内的用户可以通过网关上网。
5流量控制
由于带宽的限制,网关不可能满足内部网络对外部网络数据的无限制的需求。如果总是大量下载数据,会造成其他用户无法正常使用网络。尤其是对内部网络进行网段划分,为了避免网段间的相互干扰,应限制每个网段对网关带宽的使用。根据各网段的需求,对总带宽划分,给各网段分配流量。本节主要介绍Linux网络流量控制基本原理和流量控制工具iproute,并联系实际网络环境,利用TC命令进行不同网络流量需求的控制,实现了专业路由器的流量控制功能。
5.1 安装
在linux系统盘中,带有流量控制工具程序包。使用rpm查看系统是否安装该程序包
[root@localhost root]# rpm –q iproute
iproute -2.4.7-7
若出现上面的结果表示已经安装了iproute,否则用下面的命令安装此软件。
[root@localhost root]# rpm –ivh iproute-2.4.7-7
安装后,应有tc命令。使用命令whereis 查看命令是否存在。
[root@localhost root]# whereis tc
tc: /sbin/tc
命令是做流量控制时,要使用的重要的命令。
5.2 流量控制的基本原理
Linux操作系统中的流量控制器(Traffic Control)主要是通过在输出端口处建立一个队列来实现流量控制。Linux流量控制的基本原理如图1所示。
图3 Linux流量控制的基本原理
接收包从输入接口(Input Interface)进来后,经过流量限制(Ingress Policing)丢弃不符合规定的数据包,由输入多路分配(InputDe-Multiplexing)进行判断选择:如果接收包的目的是本主机,那么将该包送给上层处理;否则需要进行转发,将接收包交到转发块(Forwarding Block)处理。转发块同时也接收本主机上层(TCP、UDP等)产生的包。转发块通过查看路由表,决定所处理包的下一跳。然后,对包进行排列以便将它们传送到输出接口(Output Interface)。一般我们只能限制网卡发送的数据包,不能限制网卡接收的数据包,所以我们可以通过改变发送次序来控制传输速率。Linux流量控制主要是在输出接口排列时进行处理和实现的。
配置和使用流量控制器TC,主要分以下几个方面:分别为建立队列、建立分类、建立 过滤器和建立路由,另外还需要对现有的队列、分类、过滤器和路由进行监视。
◆ 队列规则(Queue Discipline)
无论何时,内核如果需要通过某个网络接口发送数据包,它都需要按照为这个接口配置的QDisc(排队规则)把数据包加入队列。然后,内核会尽可能多地从QDisc里面取出数据包,把它们交给网络适配器驱动模块。
◆ 分类(Classes)
某些QDisc(排队规则)可以包含一些类别,不同的类别中可以包含更深入的QDisc(排队规则),通过这些细分的QDisc还可以为进入的队列的数据包排队。通过设置各种类别数据包的离队次序,QDisc可以为设置网络数据流量的优先级。
◆ 过滤器(Filters)
filter用于为数据包分类,决定它们按照何种QDisc进入队列。无论何时数据包进入一个划分子类的类别中,都需要进行分类。分类的方法可以有多种,使用filter(过滤器)就是其中之一。使用filter(过滤器)分类时,内核会调用附属于这个类(class)的所有过滤器,直到返回一个判决。如果没有判决返回,就作进一步的处理,而处理方式和QDisc有关。
因此,Linux流量控制主要分为建立队列、建立分类和建立过滤器三个方面。其基本实现步骤为:
(1) 针对网络物理设备(如以太网卡eth0)建立队列规则;
(2) 在该队列上建立分类class;
(3) 为每一分类建立一个基于路由的过滤器filter;
(4) 最后与过滤器相配合,建立特定的路由表。
5.3设置流量控制
假设我们建立的网关中网卡eth0连接内部局域网,网卡eth1连接路由器,服务商为我们 提供的带宽为10M。为了 查看效果,让内部局域网中的IP地址为192.168.0.22的主机通过网关上公网使用带宽为0.1M,基本处于中断状态。而网段192.168.0.0./55.255.0.0的主机对带宽使用为总带宽所在内部局域网的eth0上,做流量控制。网卡eth0为百兆网卡。
5.3.1 建立队列
一般情况下,针对一个网卡只需建立一个队列。一个cbq队列绑定到网络物理设备eth0上,其编号为1:0;网络物理设备eth0的实际 带宽为10 Mbit,包的平均大小为1000字节;包间隔发送单元的大小为8字节,最小传输包 大小为64字节。
上一页 [1] [2] [3] [4] [5] [6] [7] 下一页