悠悠楠杉
网站页面
Linux网络QoS流量优先级标记实战指南
01/17
正文：
在复杂的网络环境中，关键业务流量（如视频会议、SSH管理）可能被普通下载流量挤占，导致延迟或丢包。Linux内置的QoS（服务质量）功能通过流量分类和优先级标记，可以有效解决这一问题。本文将手把手教你配置一套完整的QoS方案。
一、QoS核心概念
Linux通过tc（Traffic Control）工具实现QoS，其核心逻辑分为三步：
1. 分类：使用过滤器（如u32）匹配流量特征（如端口、IP）；
2. 标记：通过DSFIELD或DSCP字段标记优先级（如EF、AF41）；
3. 调度：利用队列规则（如HTB、SFQ）分配带宽。
二、实战：标记SSH流量为高优先级
以下配置将SSH流量（默认端口22）标记为DSCP EF（加速转发），并限制其他流量的带宽占用。
1. 创建HTB队列
bash
tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 20mbit ceil 100mbit prio 1 # 高优先级队列
tc class add dev eth0 parent 1:1 classid 1:30 htb rate 80mbit ceil 100mbit prio 2 # 默认队列
2. 标记SSH流量并绑定队列
bash
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 22 0xffff flowid 1:10
iptables -t mangle -A OUTPUT -p tcp --dport 22 -j DSCP --set-dscp 46 # EF标记
3. 验证配置
bash
tc -s qdisc show dev eth0
iptables -t mangle -L -v
三、高级技巧：DSCP标记策略
DSCP值决定了流量在路由器中的处理优先级，常见标记如下：
- EF (46)：实时流量（如VoIP）
- AF41 (34)：视频会议
- BE (0)：默认尽力而为流量
通过iptables实现动态标记示例：
bash
标记视频流量（RTP协议）
iptables -t mangle -A OUTPUT -p udp --dport 5004:5005 -j DSCP --set-dscp 34
四、常见问题排查
- 规则不生效：检查网卡是否支持
htb（modprobe sch_htb）； - 标记丢失：确保中间网络设备（如交换机）未覆盖DSCP值；
- 性能瓶颈：使用
tc -s qdisc查看是否有丢包（dropped计数）。
五、总结
通过合理的QoS配置，Linux系统可以像企业级路由器一样智能管理流量。关键点在于：
- 精细分类：按协议、端口、IP细分流量；
- 层级调度：HTB队列保证最小带宽，SFQ防止单一连接独占资源；
- 端到端协同：确保全网设备（如防火墙）支持DSCP标记。
提示：生产环境中建议结合
nftables替代iptables，以获得更好的性能。
