首先，我们来看一下tc，TC（Traffic Control）命令，是linux自带的告警流控命令。Linux操作系统中的流量控制器TC（Traffic Control）用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。一般只能限制网卡发送的数据包，不能限制网卡接收的数据包，所以可以通过改变发送次序来控制传输速率。Linux流量控制主要是在输出接口排列时进行处理和实现的。
限速场景，需要对当前设备的发包做限制。（其实本来想在接收包时做限制，但是tc只能对发包限制，收包限制不住）当前ens8端口为10GE光口，带宽可以达到1250MB/s。我们先限制总的网络流速为10000Mbit/s，然后再创建子类，将子类限制流速为100Mbit/s，最后再使用iptables命令将发包的端口与子类关联，达到对端口限速的目的。具体操作如下：
#查看现有的队列tc -s qdisc ls dev eth0#查看现有的分类tc -s class ls dev eth0 #清理iptables Mangle规则 iptables -t mangle -F #清理ens8上原有的队列类型 tc qdisc del dev ens8 root#创建队列tc qdisc add dev ens8 root handle 1:0 htb default 1 #添加一个htb队列，绑定到eth0上，命名为1:0 ，默认归类为1#handle：为队列命名或指定某队列#创建分类tc class add dev ens8 parent 1:0 classid 1:1 htb rate 10000Mbit#为ens8下的root队列1:0添加一个分类并命名为1:1，类型为htb，带宽为10000M#rate: 是一个类保证得到的带宽值.如果有不只一个类,请保证所有子类总和是小于或等于父类.#创建一个子分类tc class add dev ens8 parent 1:1 classid 1:10 htb rate 100Mbit ceil 100Mbit#为1:1类规则添加一个名为1:10的类，类型为htb，带宽为100M #ceil: ceil是一个类最大能得到的带宽值.
#为了避免一个会话永占带宽,添加随即公平队列sfq. tc qdisc add dev ens8 parent 1:10 handle 10: sfq perturb 10 #perturb：是多少秒后重新配置一次散列算法，默认为10秒 #sfq，可以防止一个段内的一个ip占用整个带宽 #使用u32创建过滤器 tc filter add dev ens8 protocol ip parent 1:0 prio 1 u32 match ip sport 46320 flowid 1:10 #执行此步时总是报错（Illegal “match”） 注意flowid需要与classid相同 #上步执行报错，采用iptables方式限速 #创建过滤器并制定handle tc filter add dev ens8 parent 1:0 protocol ip prio 1 handle 10 fw classid 1:10 #使用iptables对端口绑定tc队列 iptables -A OUTPUT -t mangle -p tcp --sport 46320 -j MARK --set-mark 10 #set-mark与classid相同
Trans data for 1000 times, average time for every process:0.0513210330009average time 0.0513210330009bandwidth 11.1887605612 MB/s
带宽与设置的限速吻合，从其他端口发出去的包没有收到限制，带宽较大，如下：
Trans datafor 1000 times, average time for every process:0.00130607795715average time 0.00130607795715bandwidth 439.651206771 MB/s
原理后续分析，未完待续。。。
参考博客