52、网络流量管理与OpenBSD定制全解析

网络流量管理与OpenBSD定制全解析

一、网络流量队列配置

在网络管理中，合理分配带宽至关重要。首先，我们要确定所需的带宽预留列表，并为每个类别命名，示例如下：
- 5% 用于 SSH (ssh)
- 50% 用于电子商务服务器的入站流量，使用 RED (web)
- 5% 用于入站 VoIP，高优先级 (voip)
- 40% 用于其他流量，包括 DNS、SMTP 等 (other)

所有这些队列都可以从父队列借用带宽。下面是具体的配置步骤：
1. 定义父队列

altq on em0 cbq bandwidth 10Mb queue {ssh, web, voip, other}

此父队列连接到接口 em0，拥有 10 兆比特的带宽和四个子队列。其他选项保持默认。
2. 定义子队列
- SSH 队列 ：

queue ssh bandwidth 5% cbq (borrow)

这里的 5% 是相对于父队列的 10 兆比特，即约 500 千比特每秒，足以进行远程登录和解决问题。添加 borrow 选项后，在有可用带宽时，SSH 可以使用更多带宽。
- Web 队列 ：