一、为什么需要限制服务器带宽？

带宽限制在以下场景尤为重要：

• 防止单个应用占用全部带宽
• 遵守云服务商的流量配额
• 优化多租户环境下的资源分配
• 避免突发流量导致的服务中断

二、TC (Traffic Control) 方案

2.1 安装必要工具

sudo apt-get install iproute2  # Debian/Ubuntu
sudo yum install iproute     # CentOS/RHEL

2.2 基础限速命令

tc qdisc add dev eth0 root tbf rate 1mbit burst 32kbit latency 400ms

参数说明：

• rate: 限制为1Mbps
• burst: 突发流量缓冲区
• latency: 最大延迟

2.3 高级配置示例

tc qdisc add dev eth0 root handle 1: htb default 10
tc class add dev eth0 parent 1: classid 1:1 htb rate 5mbit ceil 10mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 5mbit

三、IPTables限速方案

3.1 基于连接数限制

iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j DROP

3.2 基于速率限制

iptables -A OUTPUT -p tcp --dport 80 -m limit --limit 50/s -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j DROP

四、Cloud-init方案（适用于云环境）

4.1 AWS EC2示例

#cloud-config
bootcmd:
  - tc qdisc add dev eth0 root tbf rate 10mbit burst 32kbit latency 400ms

4.2 阿里云示例

#!/bin/sh
echo "开始配置带宽限制..."
tc qdisc add dev eth0 root tbf rate 5mbit burst 32kbit latency 400ms
echo "配置完成"

五、最佳实践建议

1. 生产环境建议使用TC+HTB组合方案
2. 监控带宽使用情况：iftop -i eth0
3. 设置自动化脚本定期检查规则
4. 考虑使用专业监控工具如Zabbix或Prometheus