debian tomcat如何限流量

在 Debian 上运行 Tomcat 时，“限流量”通常可以从**应用层（Tomcat 自身）和系统/网络层（反向代理、iptables、tc）**两个方向来做。下面按常见场景说明。

一、Tomcat 应用层限流（不推荐做“带宽限速”）

Tomcat 本身不适合做精确带宽限速，但可以做请求级限流。

1. 使用 Tomcat 的 RemoteAddrValve（简单 IP 限流）

限制单个 IP 的并发连接数（不是带宽）。

conf/server.xml 中 Host 内添加：

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
       allow=".*"
       deny=""
       maxConnections="50"/>

仅限制连接数，不是流量。

2. 使用 Servlet Filter 限流（代码级）

例如使用 Guava / Resilience4j：

RateLimiter limiter = RateLimiter.create(100.0); // 100 QPS

适合API 限流，不是带宽控制。

二、反向代理层限流（最推荐）

1. Nginx + Tomcat（最常用）

限制单 IP 带宽

location / {
    proxy_pass http://127.0.0.1:8080;
    limit_rate 100k;          # 单连接 100KB/s
    limit_rate_after 1m;      # 前 1MB 不限速
}

限制单 IP 并发与请求速率

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_req_zone $binary_remote_addr zone=req:10m rate=10r/s;
}

server {
    limit_conn addr 5;
    limit_req zone=req burst=10 nodelay;
}

✅ 这是 Debian + Tomcat 最推荐方案

三、系统层限流（真实带宽控制）

1. 使用 tc（Linux 流量控制）

限制 Tomcat 端口（如 8080）的出口带宽：

tc qdisc add dev eth0 root tbf rate 1mbit burst 32kbit latency 400ms

或配合 iptables + tc 做端口限速。

⚠️ 复杂，适合运维级别使用。

2. 使用 iptables + hashlimit（简单粗暴）

限制单 IP 对 8080 的连接速率：

iptables -A INPUT -p tcp --dport 8080 \
  -m hashlimit --hashlimit-above 20/sec \
  --hashlimit-mode srcip --hashlimit-name tomcat \
  -j DROP

四、推荐方案总结

如果你愿意，可以告诉我：

• Tomcat 是否前面有 Nginx
• 想限制的是下载带宽 / 上传带宽 / 请求数
• Debian 版本

我可以直接给你一套可复制的配置。