直接切入主题：CentOS 7 限制服务器带宽的方法
在服务器管理中，限制带宽是一个常见的需求，无论是为了公平分配资源，还是为了避免某个应用占用过多带宽导致其他服务受影响。CentOS 7 提供了几种工具来实现这一目标，其中 `tc`（Traffic Control）是最常用的工具。下面将详细介绍如何使用 `tc` 来限制服务器带宽。
准备工作：安装和启动 netfilter
在开始之前，确保你的 CentOS 7 系统已经安装了 `iproute` 包，这个包包含了 `tc` 命令。如果没有安装，可以使用以下命令进行安装：
sudo yum install iproute此外，`netfilter` 是 `tc` 依赖的核心框架，通常在 CentOS 7 中已经默认启用。你可以通过以下命令检查 `netfilter` 是否正在运行：
sudo systemctl status nf_tables如果未运行，可以使用以下命令启动：
sudo systemctl start nf_tables
步骤一：识别网络接口
在限制带宽之前，首先需要知道你要限制哪个网络接口。可以使用以下命令列出所有网络接口：
ip link show这个命令会列出所有接口，例如 `eth0`、`ens192` 等。假设我们要限制 `eth0` 接口，接下来的操作将围绕这个接口进行。
步骤二：创建和配置类（Class）
`tc` 使用类（Class）来管理带宽分配。你可以创建一个或多个类，并将它们绑定到特定的网络接口。以下是一个简单的例子，创建一个名为 `class1` 的类，分配 1 Mbps 的带宽：
sudo tc class add dev eth0 parent ffff: classid 1:1 htb rate 1000kbit这里 `dev eth0` 指定接口，`parent ffff:` 表示这是一个顶级类，`classid 1:1` 是类的唯一标识，`htb rate 1000kbit` 指定带宽为 1 Mbps。`htb` 是一种高级的带宽调度算法，适合复杂的带宽管理。
步骤三：绑定过滤器到接口
创建类后，需要将过滤器绑定到接口，以便 `tc` 能够根据规则分配带宽。以下是一个简单的过滤器，将所有流量（`ip` 协议）绑定到我们创建的类：
sudo tc filter add dev eth0 protocol ip parent ffff: classid 1:1 u32 match ip protocol 6 0xff flowid 1:1这里 `protocol ip` 指定过滤 IP 协议，`parent ffff:` 指定顶级过滤器，`classid 1:1` 指定绑定到我们创建的类，`u32` 是一种过滤器类型，`match ip protocol 6 0xff` 匹配 TCP 协议（`ip protocol 6`），`flowid 1:1` 指定流量流到 `classid 1:1`。
步骤四：验证带宽限制
完成上述步骤后，可以使用以下命令查看当前的带宽配置：
sudo tc class show dev eth0
sudo tc filter show dev eth0这些命令将显示你创建的类和过滤器。为了验证带宽限制是否生效，可以使用 `iperf` 或其他工具进行带宽测试。例如，启动一个服务器端：
iperf -s然后启动客户端，指定带宽限制：
iperf -c 192.168.1.100 -b 1000k客户端的带宽将被限制在 1 Mbps。
步骤五：删除带宽限制
如果需要删除带宽限制，可以使用以下命令：
sudo tc filter del dev eth0 protocol ip parent ffff: classid 1:1 u32 match ip protocol 6 0xff flowid 1:1
sudo tc class del dev eth0 parent ffff: classid 1:1这些命令将删除之前创建的过滤器和类，恢复接口到默认状态。
常见问题解答
Q1: 如何限制特定 IP 地址的带宽？
A1: 限制特定 IP 地址的带宽，需要在过滤器中添加 IP 地址匹配规则。例如，限制 IP 地址 `192.168.1.100` 的带宽到 500 kbps：
sudo tc filter add dev eth0 protocol ip parent ffff: classid 1:2 u32 match ip src 192.168.1.100 flowid 1:2 htb rate 500kbit然后创建一个过滤器将流量绑定到这个类：
sudo tc filter add dev eth0 protocol ip parent ffff: classid 1:2 u32 match ip protocol 6 0xff flowid 1:2Q2: 如何使用其他调度算法？
A2: `tc` 支持多种调度算法，除了 `htb`，还有 `pfq`、`sfq` 等。例如，使用 `pfq` 调度算法：
sudo tc class add dev eth0 parent ffff: classid 1:1 pfq rate 1000kbit
sudo tc filter add dev eth0 protocol ip parent ffff: classid 1:1 u32 match ip protocol 6 0xff flowid 1:1不同的调度算法适用于不同的场景，`pfq` 适合公平队列，`sfq` 适合短时流量。
Q3: 如何动态调整带宽限制？
A3: 可以使用 `tc` 的动态调整功能来实时修改带宽限制。例如，将 `classid 1:1` 的带宽从 1 Mbps 调整到 500 kbps：
sudo tc class change dev eth0 parent ffff: classid 1:1 htb rate 500kbit这样可以在不重启服务的情况下动态调整带宽。
