16、网络流量整形：队列与优先级的运用

网络流量整形：队列与优先级的运用

1. 基础规则与队列分配

在网络流量管理中，我们可以通过一系列规则来控制和优化流量。以下是一些基础的规则示例：

pass in log on $ext_if proto tcp to $mailserver port smtp
pass in log on $ext_if proto tcp from $localnet to $mailserver port smtp
pass in log on $int_if proto tcp from $localnet to $mailserver port $email
pass out log on $dmz_if proto tcp to $mailserver port smtp set queue ext_mail
pass in on $dmz_if proto tcp from $mailserver to port smtp set queue dmz_mail
pass out log on $ext_if proto tcp from $mailserver to port smtp \
    set queue ext_dmz_mail

从这些规则可以看出，只有通过 DMZ 或外部接口的流量才会被分配到队列中。因为内部网络没有外部可访问的服务，在内部接口进行队列管理意义不大，毕竟该部分网络的可用带宽限制最少。同时，我们也可以将队列分配与规则集的过滤部分分开，通过一组匹配规则来专门负责队列分配。

2. 利用队列处理不需要的流量

2.1 过载到小队列