基于Linux QoS的內(nèi)網(wǎng)帶寬管理設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的日新月異，網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)帶寬的需求日益增多。如果不對(duì)內(nèi)網(wǎng)帶寬做合理有效的規(guī)劃則很容易導(dǎo)致網(wǎng)絡(luò)擁塞，從而影響一些內(nèi)網(wǎng)重要用戶的通信質(zhì)量。有鑒于此，本文設(shè)計(jì)了一套適用于內(nèi)網(wǎng)的帶寬管理系統(tǒng)，網(wǎng)絡(luò)管理者首先通過流量統(tǒng)計(jì)的功能了解內(nèi)網(wǎng)帶寬的使用情況，然后根據(jù)內(nèi)網(wǎng)用戶的優(yōu)先級(jí)以及使用帶寬的時(shí)間區(qū)間做出帶寬管理規(guī)劃，這些規(guī)劃包括限制最大帶寬、保證最小帶寬、在帶寬資源有剩余時(shí)可以進(jìn)行帶寬共享從而提高帶寬利用率。
　　 Netfil

2、ter是Linux內(nèi)核中的數(shù)據(jù)包過濾系統(tǒng)，通過檢測(cè)數(shù)據(jù)包包頭中的信息來決定數(shù)據(jù)包的最終流向。Iptables是Netfilter對(duì)應(yīng)于用戶空間的數(shù)據(jù)包過濾管理工具，通過在Iptables中設(shè)定過濾規(guī)則可以改變數(shù)據(jù)包在Netfilter中的默認(rèn)流向。同時(shí)，Iptables還帶有數(shù)據(jù)包計(jì)數(shù)器的功能，可以統(tǒng)計(jì)出經(jīng)過某條規(guī)則鏈的數(shù)據(jù)包的數(shù)量和流量大小。本文通過在IPtables中新建基于源/目的IP地址以及源/目的協(xié)議端口號(hào)的鏈和規(guī)則來改變數(shù)據(jù)

3、包的流向，在數(shù)據(jù)包流經(jīng)過的鏈中統(tǒng)計(jì)出流量的大小，然后根據(jù)這些統(tǒng)計(jì)數(shù)據(jù)繪制出每個(gè)用戶IP的流量柱狀圖。
　　 Linux QoS提供了一套行之有效的帶寬管理機(jī)制，該機(jī)制中主要包括隊(duì)列規(guī)則、過濾器和分類三個(gè)元素，其中隊(duì)列規(guī)則負(fù)責(zé)數(shù)據(jù)包的輸出順序，過濾器將數(shù)據(jù)包導(dǎo)向符合過濾規(guī)則的分類。本文首先創(chuàng)建基于不同IP地址的分類，并在分類中設(shè)定對(duì)應(yīng)的隊(duì)列規(guī)則，包括設(shè)定不同分類的優(yōu)先級(jí)別來確定獲得帶寬資源的順序以及獲得帶寬資源的多少，然后設(shè)定過濾