서버상에서 Network Bandwidth(네트워크 대역폭)을 제한할수 있

제가 쓰는 설정입니다. 연구실 전체에 할당된 대역폭이 넉넉하지 않기 때문에 ftpd 에 대해서만 제한을 하고 있습니다. 우선 kernel 이 qos 관련 부분을 사용할 수 있도록 다시 컴파일하거나 모듈로 올려두어야 합니다.

REAL_BW='10Mbit'
FTP_BW='2Mbit'
NIC='eth0'
PUREFTPD_PORT_LOW="10000"
PUREFTPD_PORT_HIGH="12000"
/sbin/tc qdisc add dev ${NIC} root handle 1: cbq bandwidth ${REAL_BW} avpkt 1000
/sbin/tc class add dev ${NIC} parent 1: classid 1:1 cbq bandwidth ${REAL_BW} rate ${REAL_BW} maxburst 5 avpkt 1000
/sbin/tc class add dev ${NIC} parent 1:1 classid 1:10 cbq bandwidth ${REAL_BW} rate ${FTP_BW} maxburst 5 avpkt 1000 bounded
/sbin/tc qdisc add dev ${NIC} parent 1:10 sfq quantum 1514b
/sbin/tc filter add dev ${NIC} parent 1: protocol ip handle 1 fw flowid 1:10
/sbin/iptables -t mangle -A OUTPUT -p tcp --sport ftp-data -j MARK --set-mark 1
/sbin/iptables -t mangle -A OUTPUT -p tcp --sport ${PUREFTPD_PORT_LOW}:${PUREFTP_PORT_HIGH} -j MARK --set-mark 1

방화벽에 이렇게 설정해 주었고 pure-ftpd 에서

PassivePortRange          10000 12000

현재 상태를 보면

# tc class show dev eth0
class cbq 1: root rate 10Mbit (bounded,isolated) prio no-transmit
class cbq 1:10 parent 1:1 leaf 800b: rate 2Mbit (bounded) prio no-transmit
class cbq 1:1 parent 1: rate 10Mbit prio no-transmit

필요하다면 outbound traffic 전체에 대해 제한할 수도 있을 것입니다. 아래 문서를 참고하세요.

http://lartc.org/howto/