Linux入口流量控制：Ingress Qdisc与ifb设备

"这篇文档详细介绍了Linux中的服务质量（QoS，Quality of Service）策略，特别是关注于输入方向的流量控制。QoS旨在管理和优化网络流量，确保关键数据包的优先处理，同时限制非重要数据的带宽占用。文档中提到了QoS的两个主要部分：入口（Ingress）和出口（Egress）。入口部分主要负责入口流量限速，而出口部分则侧重于队列调度。" 在Linux中，QoS（服务质量）系统是通过一个称为传输控制（TC，Traffic Control）的框架来实现的。TC提供了一种方法来定义和实施复杂的流量控制策略。入口QoS，即Ingress QoS，主要涉及对进入系统的网络数据包的管理。与大多数用于输出方向的排队规则（qdisc）不同，输入方向只有一个特定的qdisc，即ingress qdisc。ingress qdisc的功能相对简单，但它允许对进入的数据包进行重定向。 文档指出，ingress qdisc可以将输入的数据包重定向到虚拟接口设备（ifb，Intermediate Functional Block）。ifb是一个特殊设备，其设计目的是作为一个缓冲区，可以在数据包进入实际网络接口之前对其进行处理。通过在ifb的输出方向设置各种qdisc，我们可以实现对输入流量的队列调度，从而达到流量控制的目的。 大多数流量控制策略集中在输出方向，因为在接口发送数据时更容易控制发送的时间。然而，控制接收数据需要创建一个中间队列来缓冲进入的数据，这就引入了ingress qdisc和ifb的角色。它们共同工作，提供了一种机制，使系统能够在数据包到达主机时对其进行管理和调度，而不是简单地接收。 在ingress qdisc上设置过滤器是另一个关键功能。由于ingress qdisc本身不能有子类（children classes），因此过滤是它唯一能执行的操作。过滤规则可以用来根据需要对不同类型的流量进行分类，然后根据这些分类应用不同的处理策略。 简而言之，Linux的QoS策略中的输入流量控制是通过ingress qdisc和ifb设备协同工作的，这使得系统能够对进入网络接口的流量进行精细化管理和调度，确保网络性能的稳定性和效率。这种机制对于保证关键服务的带宽需求，避免网络拥塞，以及优化整体网络资源的分配至关重要。