一、为什么要限制服务器带宽？

• 防止单用户占用全部带宽：确保多用户公平使用资源
• 避免突发流量导致服务中断：维持服务稳定性
• 控制云服务成本：防止意外流量产生高额费用

二、TC (Traffic Control) 基础配置

# 安装必要工具
sudo apt-get install iproute2  # Debian/Ubuntu
sudo yum install iproute      # CentOS/RHEL

# 基本限速命令
sudo tc qdisc add dev eth0 root tbf rate 1mbit burst 32kbit latency 400ms

参数说明：

三、基于cgroup的带宽控制

cgroups v2提供了更精细的网络控制：

# 启用cgroups v2
sudo grubby --update-kernel=ALL --args="systemd.unified_cgroup_hierarchy=1"
sudo reboot

# 创建网络限制组
sudo mkdir /sys/fs/cgroup/net_cls/limited_group
echo "1:10" | sudo tee /sys/fs/cgroup/net_cls/limited_group/net_cls.classid

# 应用TC过滤器
sudo tc filter add dev eth0 parent 1: protocol ip prio 10 handle 1: cgroup

四、使用WonderShaper工具

WonderShaper是简化的带宽管理脚本：

# 下载安装
wget https://raw.githubusercontent.com/magnific0/wondershaper/master/wondershaper
sudo mv wondershaper /usr/local/bin/
sudo chmod +x /usr/local/bin/wondershaper

# 设置上下行带宽(例：下行2Mbps，上行1Mbps)
sudo wondershaper eth0 2048 1024

# 清除限制
sudo wondershaper clear eth0

五、基于iptables的限速方案

结合iptables实现端口级限速：

# 限制SSH端口(22)带宽为512Kbps
sudo iptables -A OUTPUT -p tcp --sport 22 -m limit --limit 512kb/s -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 22 -j DROP

# 持久化规则
sudo apt-get install iptables-persistent  # Debian/Ubuntu
sudo service iptables save               # CentOS/RHEL

六、云平台原生解决方案

1. AWS EC2带宽限制

通过实例类型选择限制基准带宽，使用EBS优化设置控制存储流量

2. 阿里云ECS带宽限制

通过"弹性公网IP"控制面板直接调整带宽峰值

3. 腾讯云CVM带宽限制

在"网络配置"中设置带宽上限，支持按量计费动态调整

七、高级技巧：基于时间的带宽控制

使用cron定时调整带宽限制：

# 创建限速脚本 /usr/local/bin/throttle.sh
#!/bin/bash
case $1 in
  "day")
    sudo tc qdisc replace dev eth0 root tbf rate 5mbit burst 50kbit latency 300ms
    ;;
  "night")
    sudo tc qdisc replace dev eth0 root tbf rate 10mbit burst 100kbit latency 200ms
    ;;
esac

# 设置cron任务
0 8 * * * /usr/local/bin/throttle.sh day    # 早8点切到日间模式
0 23 * * * /usr/local/bin/throttle.sh night # 晚11点切到夜间模式