基于Netfilter/Iptables和TC的带宽管理设计与实现

随着网络应用的迅速发展,带宽管理日益成为网络管理不得不面对的问题。Linux netfilter/iptables结合TC(Linux Tracfic Control)工具实现了一种性价比较高的带宽管理方案,成为很多网络管理员的重要选择。本文首先介绍Linux内核防火墙netfilter/iptables的实现原理,然后介绍TC工具,最后结合实例详细说明如何利用iptables工具和TC工具实现网络流量控制。