Linux 网络带宽限制方法大全，快速解决大流量问题！ (linux 限制带宽)
随着互联网的不断发展与普及，网络带宽的使用也愈加广泛。对于一些大型企业或机构而言，网络带宽的使用量也愈加巨大，其中无不缺少大流量问题的困扰。今天就来讲一下，在使用Linux平台的服务器上，如何进行网络带宽限制，以解决大流量问题。
一、使用 iptables
iptables 是一款Linux内核中的防火墙工具，也是一款网络地址转换（NAT）工具。在进行网络带宽限制时，我们可以使用 iptables 来实现，其具体操作如下：
1.限制某个 IP 的更大带宽
我们可以使用 iptables 的限制功能来限制某个 IP 的更大带宽。具体操作如下：
“`
iptables -A INPUT -s 1.2.3.4 -p tcp –dport 80 -m limit –limit 50/s –limit-burst 100 -j ACCEPT
iptables -A INPUT -s 1.2.3.4 -j DROP
“`
其中，1.2.3.4 代表 IP 地址，–dport 80 表示端口为80。–limit 50/s 表示每秒钟只允许50个连接，–limit-burst 100 表示允许突发100个连接，大家可以根据自己需求进行调整。
2.限制某个端口的更大带宽
我们也可以使用 iptables 来限制某个端口的更大带宽。具体操作如下：
“`
iptables -A OUTPUT -p tcp –sport 80 -m limit –limit 10/s –limit-burst 20 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 80 -j DROP
“`
其中，–sport 80 表示源端口为80，其他参数含义同上。
3.限制总带宽
如果我们希望限制整个服务器的带宽，可以使用 tc 来实现。首先需要安装 tc 工具：
“`
yum install tc -y
“`
安装完成后，我们可以使用如下命令来限制总带宽：
“`
tc qdisc add dev eth0 root tbf rate 1mbps burst 32kbit latency 400ms
“`
其中，eth0 代表网络接口名称，rate 1mbps 表示限制带宽为1Mbps，burst 32kbit 表示允许突发32kbit的流量，latency 400ms 表示延迟为400毫秒。
二、使用 Tc
Tc 是一款 Linux 内核功能的一部分，具有限制网络带宽的功能。tc 的设置较为复杂，但是可以更精细地进行带宽限制，对于大流量问题较为可靠。它主要基于 HTB（Hierarchical Token Bucket）算法，是目前 Linux 平台上的公认带宽控制方式。具体操作如下：
1.安装 tc 工具
安装 tc 工具的方式同 iptables 部分。
2.限制某个端口的更大带宽
需要先进行以下操作：
“`
tc qdisc add dev eth0 root handle 1: htb default 10
“`
其中，eth0 代表网络接口名称，handle 1: 表示将本规则存放在类别 1 中，default 10 表示设置默认类别为 10。然后执行以下指令：
“`
tc class add dev eth0 parent 1: classid 1:1 htb rate 256kbps ceil 256kbps
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 200kbps ceil 256kbps
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip sport 80 0xffff flowid 1:10
“`
其中，rate 指限制的更大带宽速率，ceil 指更大平均带宽速率，test 80 为限制端口号，若想限制多个端口号，则使用“&&”隔开。
3.限制某个 IP 的更大带宽
我们还可以对某个 IP 进行带宽限制，具体操作如下：
“`
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip src 1.2.3.4/32 flowid 1:10
“`
其中，1.2.3.4 为限制的 IP 地址，flowid 后接的数字为上面定义的“类别编号:规则编号”。
以上是两种方法来实现在 Linux 平台上对网络带宽进行限制。可以根据自己的需求进行选择。如果只是限制某一端口的更大带宽，则可以使用 iptables；如果要更为精细的带宽控制，则可以考虑使用 tc 工具。
