Linux限制网卡带宽：一种实用技术（linux限制网卡带宽）

Linux限制网卡带宽的方法多种多样，可以分为软件实现和硬件实现两种。下面详细介绍一种运用软件来实现网卡带宽限制的技术，这种方式可以满足大多数的用户需求。

使用Linux系统，可以通过tc指令来实现网卡带宽的限制。tc代表什么呢？它是Traffic Control，意思是流量控制，它在Linux内核提供了健全的流量控制层次。它采用会话视图，按照一定的优先级来控制和管理系统的网络流量，从而可以限制某个网卡的带宽，让其他网络服务可以更加有效地利用网络资源。

tc经常与iptables一起使用，它提供了对每个从网卡流入的新连接中连接控制要求和/或分配带宽资源的能力。要实现不同网络服务的公平性，可以使用iptables和tc组合，按照以下步骤来实现：

* 使用iptables把网络数据包通过特定的流表路由到相应的筛选器，以此把不同类型的数据包路由到不同的流表中去

* 在相应的流表中使用tc进行流量控制，根据不同的筛选器的网络流量，限制或给予指定的带宽

示例代码如下：

iptables -A INPUT -p tcp --dport 80 -j MARK --set-mark 1 
tc filter add dev eth0 protocol ip parent 1:0 handle 1 fw flowid 1:1 
tc qdisc add dev eth0 handle 1: root tbf burst 20mbit rate 5mbit mtu 1500
```  
上述代码的第一行将所有进入域名端口（80）的数据包标记为1；第二行将所有以标记1的网络数据包交付给筛选器1处理，第三行将筛选器1处理后的网络数据包，设置最大5Mbps带宽、每秒最大流量20MBytes；以上示例代码可以限制网卡eth0的实际带宽为5Mbps，每秒最大流量20Mbytes。
实践表明，linux系统中使用tc+iptables来实现网卡带宽的限制是一种很简单高效的技术，不仅能够完成带宽的限制，还能优化网络服务的可用性，满足用户的需求。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。