|
|
|
|
防火墙带宽控制技术的研究与实现(1)
|
|
【网络规划设计论文】
摘 要 随着网络应用的不断丰富，人们对网络服务质量提出了更高的要求，带宽控制则日益受到人们的关注。本文深入研究了Linux系统下的带宽控制工具TC，以及HTB队列规定，针对防火墙中不同的应用和服务，实现了带宽控制。 关键词 QoS；TC；HTB；队列；分类；过滤规则 1 引言 随着网络多媒体技术的飞速发展，Internet上的多媒体应用层出不穷，如IP电话、视频会议、视频点播(VOD)、远程教育等多媒体实时业务；另外，电子商务作为一种新兴的网络经济模式日益受到人们的青睐。同时，在很多企业的局域网内部，网络应用也极为丰富，如MIS系统、Web服务、邮件服务,甚至还有数据流量较大的视频点播等业务。面对网络服务与应用的不断增长，人们对其质量提出了更高的要求。 近年来，网络带宽不断扩大，但是依然无法满足网络应用的要求。为此，带宽控制逐渐为人们所关注。一般说来，企业内部网络有足够的带宽可以使用。但是，企业接入Internet的带宽是有限的。为了提高网络带宽的利用率，保证用户关键性业务的正常运行，越来越多的企业和组织意识到了带宽控制的重要性。 QoS，即质量服务，是网络中的一种安全机制, 用来解决网络延迟和阻塞等问题。带宽控制是实现QoS的重要组成部分，它根据源/目的端口（服务类型）、源/目的地址等数据包的关键字段，对网络带宽进行分类，限制每个分类中数据包发送的速率，从而达到控制网络流量，保障关键业务带宽的目的。 防火墙是目前最有效、使用最广泛的网络安全产品，它处于网络的边界处，而这里也是实现带宽控制最合适的位置。本文深入分析了Linux下的带宽控制工具TC，并且结合最新的HTB队列规定和iptables工具，给出了在防火墙上实现带宽控制的具体实现。
2 Linux下的带宽控制工具TC TC（Traffic Control），即带宽控制，是Linux中功能强大的带宽控制工具。通过TC，可以很方便地管理网络带宽，实现QoS。TC拥有数据包分类
|
|
|
|
<<<<<全文未完>>>>> 全文字数约4864字
|
要阅读全文请先注册成VIP会员！详情请阅读会员专区！
VIP会员可以阅读全文， 欢迎加入VIP会员专区！ 加入VIP会员步骤如下：
注册用户名→在线购卡
|
|
|
|
广告服务