linux服务器要怎样针对IP流量限制

linux服务器要怎样针对IP流量限制,第1张

不是木马,是设置问题,下面是流量的控制方法一、Linux流量控制过程分二种:1、队列控制即QOS,瓶颈处的发送队列的规则控制,常见的有SFQPRIO2、流量控制即带宽控制,队列的排队整形,一般为TBFHTB二、Linux流量控制算法分二种:1、无类算法用于树叶级无分支的队列,例如:SFQ2、分类算法用于多分支的队列,例如:PRIOTBFHTB三、具体实现:1在网卡上建立以SFQ算法的限流#tcqdiscadddeveth0roothandle1:sfqSFQ参数有perturb(重新调整算法间隔)quantum基本上不需要手工调整:handle1:规定算法编号可以不用设置由系统指定#tcqdiscshdeveth0显示算法#tcqddeldeveth0root删除注:默认eht0支持TOS2在网卡建立以TBF算法的限流#tcqdadddeveth1roothandle1:tbfrate256kbitburst10000latency50ms速率256kbit突发传输10k最大延迟50ms#tc-sqdshdeveth1统计#tcqddeldeveth1root删除3在网卡建立PRIO#tcqdiscadddeveth0roothandle1:prio#此命令立即创建了类:1:1,1:2,1:3(缺省三个子类)#tcqdiscadddeveth0parent1:1handle10:sfq#tcqdiscadddeveth0parent1:2handle20:tbfrate20kbitbuffer1600limit3000注:此为TBF限速的另一写法,前文有讲解#tcqdiscadddeveth0parent1:3handle30:sfq4WEB服务器的流量控制为5Mbps,SMTP流量控制在3Mbps上而且二者一共不得超过6Mbps,互相之间允许借用带宽#tcqdiscadddeveth0roothandle1:0cbqbandwidth100Mbitavpkt1000cell8#tcclassadddeveth0parent1:0classid1:1cbqbandwidth100Mbitrate6Mbitweight06Mbitprio8allot1514cell8maxburst20avpkt1000bounded这部分按惯例设置了根为1:0,并且绑定了类1:1也就是说整个带宽不能超过6Mbps#tcclassadddeveth0parent1:1classid1:3cbqbandwidth100Mbitrate5Mbitweight05Mbitprio5allot1514cell8maxburst20avpkt1000#tcclassadddeveth0parent1:1classid1:4cbqbandwidth100Mbitrate3Mbitweight03Mbitprio5allot1514cell8maxburst20avpkt1000建立了2个类注意我们如何根据带宽来调整weight参数的两个类都没有配置成"bounded",但它们都连接到了类1:1上,而1:1设置了"bounded"所以两个类的总带宽不会超过6Mbps别忘了,同一个CBQ下面的子类的主号码都必须与CBQ自己的号码相一致!#tcqdiscadddeveth0parent1:3handle30:sfq#tcqdiscadddeveth0parent1:4handle40:sfq缺省情况下,两个类都有一个FIFO队列规定但是我们把它换成SFQ队列,以保证每个数据流都公平对待#tcfilteradddeveth0parent1:0protocolipprio1u32matchipsport800xffffflowid1:3#tcfilteradddeveth0parent1:0protocolipprio1u32matchipsport250xffffflowid1:46过滤器过滤示例#tcfilteradddeveth0protocolipparent10:prio1u32matchipdport220xffffflowid10:1在10:节点添加一个过滤规则,优先权1:凡是去往22口(精确匹配)的IP数据包,发送到频道10:1#tcfilteradddeveth0protocolipparent10:prio1u32matchipsport800xffffflowid10:1在10:节点添加一个过滤规则,优先权1:凡是来自80口(精确匹配)的IP数据包,发送到频道10:1#tcfilteradddeveth0protocolipparent10:prio2flowid10:2在eth0上的10:节点添加一个过滤规则,它的优先权是2:凡是上二句未匹配的IP数据包,发送到频道10:2#tcfilteradddeveth0parent10:0protocolipprio1u32matchipdst4321/32flowid10:1去往4321的包发送到频道10:1其它参数同上例#tcfilteradddeveth0parent10:0protocolipprio1u32matchipsrc1234/32flowid10:1来自1234的包发到频道10:1#tcfilteradddeveth0protocolipparent10:prio2flowid10:2凡上二句未匹配的包送往10:2#tcfilteradddeveth0parent10:0protocolipprio1u32matchipsrc4321/32matchipsport800xffffflowid10:1可连续使用match,匹配来自1234的80口的数据包

手机流量的单位是采取1024进制的,单位有GB(G)、MB(M)、KB、B。计算公式如下:
1GB=1024MB
1MB=1024KB
1KB=1024 B(字节)
一个英文字所需要1B,而一个汉字需要2B,一张一般几KB。用手机上的网页一般来说是几十Kb/每页,也就是几万B。
手机流量是指手机上网产生的流量数据,用手机打开软件或进行互联网 *** 作时,会和服务器之间交换数据,手机流量就是指这数据的大小。

限流的三种算法
>西部数码负载均衡EasySLB服务,即在多台云主机间实现应用程序流量的自动分配。可实现故障自动切换,提高业务可用性,并提高资源利用率。
西部数码负载均衡只需要在控制台一键即可添加后端服务器,系统将自动设置好相关路由与网关,让负载均衡集群的搭建变得轻而易举


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/12701022.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-27
下一篇 2023-05-27

发表评论

登录后才能评论

评论列表(0条)

保存