linux tc流控結(jié)果查看

mengxiang0811

我想利用tc對(duì)數(shù)據(jù)包進(jìn)行流量控制,通過(guò)tc查看命令可以看到數(shù)據(jù)包進(jìn)入了隊(duì)列規(guī)定.由于pcap工作在數(shù)據(jù)鏈路層,抓取的數(shù)據(jù)包進(jìn)行流量統(tǒng)計(jì)是tc限制之前的,怎么可以對(duì)tc控制后的流量進(jìn)行統(tǒng)計(jì)呢?說(shuō)明:服務(wù)器可以支持多網(wǎng)卡.希望得到高手的指教

Godbach

要統(tǒng)計(jì) TC 之后的流量有什么意義呢，想做一個(gè)對(duì)比嗎

mengxiang0811

回復(fù) 2# Godbach


    這是我們?cè)谧鲰?xiàng)目中的一部分,要展示控制之后的流量情況.比如查看對(duì)某一特定用戶群或者某類應(yīng)用的流量是否達(dá)到了預(yù)期的限制效果.明確一下TC的隊(duì)列是工作在鏈路層的AF_PACKET協(xié)議之后吧?

Godbach

做流控的設(shè)備是防火墻之類的設(shè)備吧。流控后的數(shù)據(jù)包還是要轉(zhuǎn)發(fā)出去的，對(duì)嗎

mengxiang0811

回復(fù) 4# Godbach


    嗯,對(duì).我們只用pcap庫(kù)抓取數(shù)據(jù)包,使之進(jìn)入我們開發(fā)的系統(tǒng)進(jìn)行分析.再進(jìn)行相應(yīng)的流信息反饋進(jìn)行流控.

Godbach

linux 的 tc 就是在數(shù)據(jù)包即將離開系統(tǒng)的時(shí)候進(jìn)行處理的。找到這個(gè)位置，然后在他之后添加你的處理函數(shù)就行了。

BTW，我記得抓包的程序通常在內(nèi)核態(tài)注冊(cè)的收包程序，應(yīng)該是在 ip 層的。netif_recieve_skb 之中，有一部分代碼，就是遍歷有所注冊(cè)的收包函數(shù)

picktracy

Linux流控分ingress和egress。聽樓主意思，應(yīng)該指egress。
egress的流控在dev_queue_xmit中，通常報(bào)文通過(guò)dev_queue_xmit發(fā)送。

dev_queue_xmit在流控之后判斷如果有AF_PACKET（all類型）在監(jiān)聽，則調(diào)用dev_queue_xmit_nit。

Godbach

記得使用 linux tc 做流控的，主要是在出口做限制

mengxiang0811

嗯,對(duì),我在出口做的流控,今天看了一下7樓說(shuō)得那部分內(nèi)核代碼.發(fā)現(xiàn)調(diào)用dev_queue_xmit_nit是在dequeue調(diào)用之后的.這樣pcap抓取的數(shù)據(jù)包應(yīng)該是進(jìn)行流控之后的情況,但不知道為什么我抓取的數(shù)據(jù)包統(tǒng)計(jì)的結(jié)果好像沒(méi)有限制住.

zyc861106

回復(fù) 8# Godbach


    TC可以針對(duì)局域網(wǎng)內(nèi)做控制嗎？我在局域網(wǎng)內(nèi)測(cè)試上傳速度可以很精確，但是測(cè)試下載速度就和理論值差距很大，設(shè)置下載帶寬rate為1mbit，下載速度可以達(dá)到600KB/s。理論值才128kB/s！求指教！