需求：最近有两个主机经常把带宽打满。咨询了阿里云无法对内网网卡做限制。这边想使用linux默认的TC工具。

限速之前测试带宽。这时带宽有 168.4MB/s。

]# scp filebeat-8.8.2-x86_64.rpm 172.116.47.54:/root/
 100%   26MB 168.4MB/s   00:00

1. 限制出站（发送）流量

限制出站流量的步骤如前所述，以下是步骤的概要：

1.1 清除已有的规则

sudo tc qdisc del dev eth0 root

1.2 设置出站限速为 10Mbps

sudo tc qdisc add dev eth0 root tbf rate 10mbit burst 32kbit latency 400ms

1.3 验证限速是否生效

sudo tc qdisc show dev eth0

 传输文件验证测试实际带宽

16% 4384KB   3.0MB/s   00:07

2. 限制入站（接收）流量

限制入站流量需要使用 tc 的高级功能，并结合 iptables，因为 tc 主要控制出站流量。

2.1 使用 ifb 虚拟设备

我们需要使用 ifb（Intermediate Functional Block）虚拟设备来处理入站流量。首先，加载 ifb 模块：

sudo modprobe ifb

然后为 ifb0 设备设置流量处理：

sudo ip link set dev ifb0 up

2.2 将入站流量重定向到 ifb0

使用 tc 将入站流量重定向到 ifb0 设备：

sudo tc qdisc add dev eth0 handle ffff: ingress
sudo tc filter add dev eth0 parent ffff: protocol ip u32 match u32 0 0 action mirred egress redirect dev ifb0

2.3 设置 ifb0 上的入站限速为 10Mbps

现在，我们可以在 ifb0 设备上设置入站流量限速：

sudo tc qdisc add dev ifb0 root tbf rate 10mbit burst 32kbit latency 400ms

2.4 验证配置

可以用以下命令查看 ifb0 的配置：

sudo tc qdisc show dev ifb0

传输文件验证测试实际带宽

 27% 7328KB   2.3MB/s   00:0

3. 限速多维度验证

多个设备一起测试带宽，查看是否网卡级别限速，两个主机一起传文件，查看带宽只有3MB，限速成功。

82%   22MB   1.1MB/s   00:0
 26% 7184KB   1.2MB/s   00:1

查看主机监控

查看zabbix监控图标，这边限速已生效。

3. 移除规则

如果需要移除设置的限速规则，先移除 ifb0 的规则：

sudo tc qdisc del dev ifb0 root

然后移除入站流量重定向规则：

sudo tc qdisc del dev eth0 ingress

4. 测试和调整

测试入站和出站流量限制后，可以根据实际需求对 rate、burst 和 latency 参数进行调整。

注意事项

• 限制入站流量可能会影响到整体网络性能，因此在实际使用中需要谨慎配置。
• 使用 ifb 虚拟设备会引入一定的系统开销。

通过这些步骤，你可以实现对 eth0 网卡的出站和入站流量的带宽限制。