如何在Linux VPS上使用代码实现网络带宽限速？

限速方法	适用场景	核心工具	配置复杂度
Wondershaper	单网卡简单限速	tc、iproute2	简单
TC命令	精细化流量控制	tc	复杂
iptables限速	基于连接数限制	iptables、hashlimit	中等
应用层限速	特定程序控制	trickle	简单
wget限速	单次下载任务	wget	非常简单

VPS限速代码实现指南：精确控制服务器带宽

在网络资源管理过程中，对VPS进行带宽限速是保证服务稳定性和公平使用的重要手段。通过合理的限速配置，可以有效避免单用户或单进程占用全部带宽，确保其他重要服务的正常运行。

主要限速方法对比

方法名称	优势	局限性	适用系统
Wondershaper	配置简单，一键设置	功能相对基础	Ubuntu/Debian/CentOS
TC命令	功能强大，可精细化控制	配置复杂，学习成本高	所有Linux发行版
iptables限速	基于连接数，灵活性强	对网络知识要求较高	所有Linux发行版
应用层限速	针对特定程序，不影响其他服务	需要程序支持	所有Linux发行版

分步骤操作指南

方法一：使用Wondershaper进行简单限速

操作说明 Wondershaper是一个基于TC的简化脚本工具，能够快速为指定网卡设置上传和下载速度限制。 使用工具提示

• 需要root权限执行
• 需提前确认网卡名称
• 支持开机自启动配置

# 安装Wondershaper
sudo apt update
sudo apt install wondershaper iproute2
查看网卡名称
ip addr show
设置限速（下载10Mbps，上传5Mbps）
sudo wondershaper eth0 10240 5120
清除限速规则
sudo wondershaper clear eth0
查看当前限速状态
sudo wondershaper status eth0

方法二：使用TC命令进行精细化控制

操作说明 TC是Linux内核自带的流量控制工具，可以实现更复杂的限速策略。 使用工具提示

• 需要理解TC的队列规则
• 可以设置突发流量和平均速率
• 支持多种调度算法

# 为eth0网卡添加HTB队列规则
sudo tc qdisc add dev eth0 root handle 1: htb default 10
创建根类别
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit burst 15k
创建子类别用于限速
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 5mbit ceil 10mbit burst 15k
添加过滤器（可选）
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 0.0.0.0/0 flowid 1:10

方法三：使用iptables进行连接数限速

操作说明 通过iptables的hashlimit模块，可以基于源IP进行连接数限制，间接实现带宽控制。 使用工具提示

• 需要iptables和内核支持hashlimit
• 可以有效防止DDoS攻击
• 配置相对简单

# 创建专门的链
sudo iptables --new-chain SOCAT-RATE-LIMIT
添加限速规则（每IP每秒最多10个新连接）
sudo iptables --append SOCAT-RATE-LIMIT --match hashlimit --hashlimit-mode srcip --hashlimit-upto 10/second --hashlimit-burst 20 --hashlimit-name connratelimit -j ACCEPT
将超出限制的连接丢弃
sudo iptables --append SOCAT-RATE-LIMIT -j DROP

常见问题及解决方案

问题	原因	解决方案
限速规则重启后失效	规则未保存到持久化配置	将命令添加到/etc/rc.local或使用systemd服务
TC命令执行报错	网卡已存在队列规则	先使用tc qdisc del dev eth0 root清除原有规则
速度限制不准确	单位设置错误或计算偏差	检查单位换算（1Mbit=1000Kbit）
限速影响系统性能	队列规则过于复杂	简化规则或改用Wondershaper
特定程序绕过限速	应用层限速未生效	使用trickle进行程序级限速

配置开机自启动

为了保证限速规则在服务器重启后依然有效，需要进行开机自启动配置：

# 创建系统服务文件
sudo nano /etc/systemd/system/wondershaper.service
添加以下内容
[Unit]
Description=Bandwidth limiter
After=network.target
[Service]
Type=oneshot
ExecStart=/usr/bin/wondershaper eth0 10240 5120
ExecStop=/usr/bin/wondershaper clear eth0
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target
启用服务
sudo systemctl enable wondershaper.service

单程序限速配置

对于需要单独限制某个程序带宽的情况，可以使用trickle工具：

# 安装trickle
sudo apt install trickle
限制wget下载速度为100KB/s
trickle -d 100 -u 100 wget http://example.com/largefile.zip

通过以上三种方法的组合使用，可以根据实际需求为VPS配置合适的带宽限制策略，既保证了关键服务的网络需求，又避免了带宽的滥用现象。