12、网络队列、流量整形与冗余配置全解析

网络队列、流量整形与冗余配置全解析

在网络管理中，为了满足不同的网络需求，如保障关键服务的带宽、处理冗余和故障转移等，我们需要运用多种技术手段。下面将详细介绍基于类的带宽分配、DMZ 服务器队列配置、处理不需要的流量以及冗余和故障转移等方面的内容。

基于类的小型网络带宽分配（cbq）

通常，最大化网络性能是我们所期望的，但网络可能还有其他需求。例如，确保像电子邮件等关键服务始终有一定的基础带宽，同时限制其他服务（如点对点文件共享）的带宽使用。基于类的队列（cbq）规则提供了更多的选择来满足这些需求。

以下是一个使用 cbq 的示例，假设我们要让一个小型本地网络的用户连接到预定义的外部服务，同时允许外部访问本地网络的 Web 服务器。所有队列都设置在面向互联网的外部接口上，因为外部链路的带宽更可能受限。

配置如下：

altq on $ext_if cbq bandwidth 2Mb queue { main, ftp, udp, web, ssh, icmp }
    queue main bandwidth 18% cbq(default borrow red)
    queue ftp bandwidth 10% cbq(borrow red)
    queue udp bandwidth 30% cbq(borrow red)
    queue web bandwidth 20% cbq(borrow red)
    queue ssh bandwidth 20% cbq(borrow red) { ssh_interactive, ssh_bulk }

q