基于Linux QoS的內(nèi)網(wǎng)帶寬管理設計與實現(xiàn).pdf

1、隨著網(wǎng)絡應用的日新月異，網(wǎng)絡用戶對網(wǎng)絡帶寬的需求日益增多。如果不對內(nèi)網(wǎng)帶寬做合理有效的規(guī)劃則很容易導致網(wǎng)絡擁塞，從而影響一些內(nèi)網(wǎng)重要用戶的通信質(zhì)量。有鑒于此，本文設計了一套適用于內(nèi)網(wǎng)的帶寬管理系統(tǒng)，網(wǎng)絡管理者首先通過流量統(tǒng)計的功能了解內(nèi)網(wǎng)帶寬的使用情況，然后根據(jù)內(nèi)網(wǎng)用戶的優(yōu)先級以及使用帶寬的時間區(qū)間做出帶寬管理規(guī)劃，這些規(guī)劃包括限制最大帶寬、保證最小帶寬、在帶寬資源有剩余時可以進行帶寬共享從而提高帶寬利用率。
　　 Netfil

2、ter是Linux內(nèi)核中的數(shù)據(jù)包過濾系統(tǒng)，通過檢測數(shù)據(jù)包包頭中的信息來決定數(shù)據(jù)包的最終流向。Iptables是Netfilter對應于用戶空間的數(shù)據(jù)包過濾管理工具，通過在Iptables中設定過濾規(guī)則可以改變數(shù)據(jù)包在Netfilter中的默認流向。同時，Iptables還帶有數(shù)據(jù)包計數(shù)器的功能，可以統(tǒng)計出經(jīng)過某條規(guī)則鏈的數(shù)據(jù)包的數(shù)量和流量大小。本文通過在IPtables中新建基于源/目的IP地址以及源/目的協(xié)議端口號的鏈和規(guī)則來改變數(shù)據(jù)

3、包的流向，在數(shù)據(jù)包流經(jīng)過的鏈中統(tǒng)計出流量的大小，然后根據(jù)這些統(tǒng)計數(shù)據(jù)繪制出每個用戶IP的流量柱狀圖。
　　 Linux QoS提供了一套行之有效的帶寬管理機制，該機制中主要包括隊列規(guī)則、過濾器和分類三個元素，其中隊列規(guī)則負責數(shù)據(jù)包的輸出順序，過濾器將數(shù)據(jù)包導向符合過濾規(guī)則的分類。本文首先創(chuàng)建基于不同IP地址的分類，并在分類中設定對應的隊列規(guī)則，包括設定不同分類的優(yōu)先級別來確定獲得帶寬資源的順序以及獲得帶寬資源的多少，然后設定過濾