Linux云服务器网络QoS配置完全指南

一、什么是网络QoS？

网络服务质量(Quality of Service)是指网络为特定数据流提供不同优先级处理的能力，通过控制和管理网络资源，确保关键应用获得所需的带宽、延迟、抖动和丢包率等性能指标。

二、Linux中的QoS工具

1. tc (Traffic Control)

Linux内核自带的流量控制工具，功能强大但配置复杂，支持：

• 流量分类(Classifying)
• 流量整形(Shaping)
• 调度(Scheduling)
• 过滤(Filtering)

2. iptables/ebtables

用于标记数据包，配合tc使用可实现更精细的控制。

三、具体配置步骤

1. 安装必要工具

sudo apt-get install iproute2  # Debian/Ubuntu
sudo yum install iproute      # CentOS/RHEL

2. 配置HTB队列规则

层次令牌桶(HTB)是最常用的qdisc类型：

tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit ceil 100mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 40mbit ceil 100mbit
tc class add dev eth0 parent 1:1 classid 1:20 htb rate 30mbit ceil 100mbit
tc class add dev eth0 parent 1:1 classid 1:30 htb rate 30mbit ceil 100mbit

3. 配置过滤器

tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 \
match ip dport 80 0xffff flowid 1:10
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 \
match ip dport 22 0xffff flowid 1:20

四、云平台特殊注意事项

• 检查云服务商的网络限制政策
• 虚拟机网络接口可能是虚拟化的
• 可能需要配置弹性网卡QoS
• 考虑云服务商提供的QoS服务

五、验证配置效果

使用以下工具验证QoS配置是否生效：

1. tc -s qdisc show dev eth0 - 查看队列统计
2. iftop - 实时流量监控
3. nload - 网络负载监控

六、高级配置技巧

1. 动态带宽调整

根据时间或负载自动调整带宽分配：

#!/bin/bash
if [ $(date +%H) -ge 8 ] && [ $(date +%H) -lt 18 ]; then
    tc class change dev eth0 parent 1:1 classid 1:10 htb rate 60mbit
else
    tc class change dev eth0 parent 1:1 classid 1:10 htb rate 20mbit
fi

2. 结合cgroups进行进程级控制

将特定进程的流量纳入QoS控制范围。

七、常见问题解决

QoS配置不生效？

检查是否正确指定了网卡设备，确认没有其他网络配置冲突

流量控制效果不明显？

确认带宽限制值设置合理，检查是否有绕开QoS的流量