网络模拟:丢包,延迟,乱序

      由于条件限制,需要在局域网模拟广域网丢包,延迟等现象。linux 已经原生提供了用户空间工具流量控制tc,网络模拟netem。我试了桥接的虚拟机,loopback 接口, 设置了无效,不会丢包, 至少需要两台物理机器连到同一局域网。下面的例子参考了[1],[2]。

最简单的是无类别配置
tc qdisc add dev eth0 root netem loss 50%
ping www.baidu.com
tc qdisc del dev eth0 root #撤销
ping www.baidu.com

发送数据丢包50%,除了5007,5001端口
tc qdisc add dev eth0 root handle 1: prio
tc qdisc add dev eth0 parent 1:1 handle 10: sfq
tc qdisc add dev eth0 parent 1:2 handle 20: prio netem loss 50%
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 \
 match ip dport 5007 0xffff \
 match ip dport 5001 0xffff flowid 1:1
这里flowid 和class parent对应,注意匹配顺序是从小的id开始。


设定特定ip地址延迟1秒,随机丢包~N(0.0.2)
#建立根队列(cbq, htb可限制带宽,prio不限制带宽)
tc qdisc add dev eth0 root handle 1: prio
#建立子队列class 1:4
tc qdisc add dev eth0 parent 1:4 handle 40: \
 netem delay 1s distribution normal loss 2%
#端口为14100的IP包过滤到class 1:4
tc filter add dev eth0 protocol ip parent 1:0 prio 4 u32 \
match ip dport 14100 0xffff flowid 1:4
#指定路由
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 2 flowid 1:2
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 3 flowid 1:3
tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 4 flowid 1:4
ip route add 192.168.1.24 dev eth0 via 192.168.1.66 realm 2
ip route add 192.168.1.30 dev eth0 via 192.168.1.66 realm 3
ip route add 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4

限制特定端口流量
tc qdisc add dev eth0 root handle 1: htb
tc class add dev eth0 parent 1: classid 1:1 htb rate 1024kbps
tc class add dev eth0 parent 1:1 classid 1:5 htb rate 512kbps ceil 640kbps prio 1
tc class add dev eth0 parent 1:1 classid 1:6 htb rate 100kbps ceil 160kbps prio 0
tc filter add dev eth0 parent 1:0 prio 1 protocol ip handle 5 fw flowid 1:5
tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 6 fw flowid 1:6
iptables -A OUTPUT -t mangle -p tcp --sport 80 -j MARK --set-mark 5
iptables -A OUTPUT -t mangle -p tcp --sport 22 -j MARK --set-mark 6
iptables save

查询设置结果 sudo tc -s qdisc ls dev eth0 sudo tc -s class ls dev eth0 sudo tc -s filter show dev eth0 sudo ip route sudo tc filter del dev lo pref 4 [1] http://lartc.org/howto/lartc.qdisc.filters.html [2] http://www.linuxfoundation.org/collaborate/workgroups/networking/netem

每日一句
    每一个你不满意的现在,都有一个你没有努力的曾经。