基于Linux QoS的內網帶寬管理設計與實現(xiàn).pdf

1、隨著網絡應用的日新月異，網絡用戶對網絡帶寬的需求日益增多。如果不對內網帶寬做合理有效的規(guī)劃則很容易導致網絡擁塞，從而影響一些內網重要用戶的通信質量。有鑒于此，本文設計了一套適用于內網的帶寬管理系統(tǒng)，網絡管理者首先通過流量統(tǒng)計的功能了解內網帶寬的使用情況，然后根據內網用戶的優(yōu)先級以及使用帶寬的時間區(qū)間做出帶寬管理規(guī)劃，這些規(guī)劃包括限制最大帶寬、保證最小帶寬、在帶寬資源有剩余時可以進行帶寬共享從而提高帶寬利用率。
　　 Netfil

2、ter是Linux內核中的數據包過濾系統(tǒng)，通過檢測數據包包頭中的信息來決定數據包的最終流向。Iptables是Netfilter對應于用戶空間的數據包過濾管理工具，通過在Iptables中設定過濾規(guī)則可以改變數據包在Netfilter中的默認流向。同時，Iptables還帶有數據包計數器的功能，可以統(tǒng)計出經過某條規(guī)則鏈的數據包的數量和流量大小。本文通過在IPtables中新建基于源/目的IP地址以及源/目的協(xié)議端口號的鏈和規(guī)則來改變數據

3、包的流向，在數據包流經過的鏈中統(tǒng)計出流量的大小，然后根據這些統(tǒng)計數據繪制出每個用戶IP的流量柱狀圖。
　　 Linux QoS提供了一套行之有效的帶寬管理機制，該機制中主要包括隊列規(guī)則、過濾器和分類三個元素，其中隊列規(guī)則負責數據包的輸出順序，過濾器將數據包導向符合過濾規(guī)則的分類。本文首先創(chuàng)建基于不同IP地址的分類，并在分類中設定對應的隊列規(guī)則，包括設定不同分類的優(yōu)先級別來確定獲得帶寬資源的順序以及獲得帶寬資源的多少，然后設定過濾