CentOS Sniffer如何实现QoS策略

CentOS Sniffer（如tcpdump、Wireshark）主要用于网络流量监控和分析，无法直接实现QoS策略，但可通过结合其他工具完成QoS配置。以下是具体方法及工具：

一、核心工具选择

tc（流量控制）：Linux内核原生工具，用于设置队列规则、带宽限制及优先级。
nftables/iptables：用于流量标记和分类，配合tc实现QoS。
其他工具：iftop（实时流量监控）、nload（带宽统计），用于辅助分析流量。

二、实现QoS的关键步骤

1. 流量分类与标记

基于IP/端口分类：
使用tc filter或nftables标记特定流量（如VoIP、HTTP），例如：

# 用tc标记目标端口为5060的VoIP流量
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 5060 0xffff flowid 1:10

基于协议/标记分类：
通过nftables标记数据包，再由tc根据标记处理：

# 用nftables标记IP为192.168.1.0/24的流量
sudo nft add rule ip filter forward ip saddr 192.168.1.0/24 counter set mark 1

2. 带宽限制与优先级设置

HTB队列规则：
通过tc创建分层队列，分配带宽并设置优先级（prio值越小优先级越高）：

# 创建根队列（HTB）
sudo tc qdisc add dev eth0 root handle 1: htb default 20
# 设置总带宽（如100Mbps）
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit
# 高优先级队列（如VoIP，保证20Mbps）
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 20mbit ceil 100mbit prio 1
# 普通流量队列（如HTTP，最大80Mbps）
sudo tc class add dev eth0 parent 1:1 classid 1:20 htb rate 80mbit ceil 100mbit prio 2

3. 流量整形与监管

限制突发流量：
通过tc的burst参数控制突发流量大小，避免网络拥塞：

sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 20mbit ceil 50mbit burst 10kb

拥塞避免：
使用tc的red（随机早期检测）或fq_codel算法，防止队列溢出：
```
sudo tc qdisc add dev eth0 parent 1:1 handle 10: red limit 1000000 avpkt 1000 burst 2000
```

三、验证与优化

查看规则生效：
使用tc -s qdisc show dev eth0查看队列状态，确认带宽分配和优先级是否正确。

测试工具：
用iperf模拟流量，验证QoS策略对关键业务的影响，例如：

# 测试高优先级流量（VoIP）是否优先传输
iperf -c server_ip -p 5060 -t 30

四、注意事项

权限要求：需root权限执行tc、nftables命令。
持久化配置：将命令写入/etc/rc.local或使用systemd服务，确保重启后生效。
工具局限性：Sniffer本身仅用于分析，QoS需依赖内核工具，复杂场景建议结合SDN或专业硬件设备。

参考来源：