一、为什么需要限制服务器带宽？

云服务器带宽超额使用可能导致：

• 额外产生高额流量费用
• 网络拥堵影响关键业务
• 遭受DDoS攻击时资源耗尽
• 违反服务商公平使用政策

二、TC工具：Linux原生流量控制方案

# 安装tc工具
sudo apt-get install iproute2 -y  # Debian/Ubuntu
sudo yum install iproute -y      # CentOS/RHEL

# 设置eth0网卡限速10Mbps
sudo tc qdisc add dev eth0 root tbf rate 10mbit burst 32kbit latency 400ms

参数说明：

• rate: 限制的带宽速率
• burst: 突发流量缓冲区大小
• latency: 数据包最大延迟时间

三、WonderShaper：简单易用的带宽限制工具

# 安装WonderShaper
git clone https://github.com/magnific0/wondershaper.git
cd wondershaper
sudo make install

# 限制eth0上行1Mbps，下行10Mbps
sudo wondershaper -a eth0 -d 10240 -u 1024

优点：配置简单，适合快速部署；缺点：功能相对基础。

四、iptables限速方案

# 限制单个IP的并发连接数
sudo iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j REJECT

# 限制特定端口带宽
sudo iptables -A OUTPUT -p tcp --sport 80 -m limit --limit 500/s -j ACCEPT

五、cgroups v2：新一代资源控制

# 创建cgroup
sudo mkdir /sys/fs/cgroup/net_cls/limited
echo 0x100001 > /sys/fs/cgroup/net_cls/limited/net_cls.classid

# 将进程加入cgroup
echo $PID > /sys/fs/cgroup/net_cls/limited/cgroup.procs

# 设置带宽限制
sudo tc filter add dev eth0 parent 1: protocol ip handle 1: cgroup

六、Docker容器带宽限制

# 启动容器时限制带宽
docker run -it --rm \
  --network mybridge \
  --ulimit nofile=1024:1024 \
  --device-read-bps /dev/sda:1mb \
  nginx:latest

# 使用--network参数限制网络
docker network create --driver bridge \
  --opt "com.docker.network.bridge.name"="docker1" \
  --opt "com.docker.network.bridge.enable_icc"="false" \
  mybridge

七、Nginx带宽限制配置

location /download/ {
    limit_rate_after 10m;  # 10MB后开始限速
    limit_rate 100k;       # 限制为100KB/s
}

# 全局限制
http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_conn addr 10;  # 每个IP最多10个连接
}

八、云端服务商原生方案

各主流云服务商提供的带宽限制方案：

• AWS: 使用EC2流量镜像和Network Firewall
• 阿里云: 安全组规则中的"带宽限制"功能
• 腾讯云: 弹性公网IP的带宽包管理
• Google Cloud: Cloud Load Balancing的高级流量管理