Nginx带宽控制(限速模块使用)

有个老项目,通过 Squid 提供文件下载功能,利用 delay_parameters 实现带宽控制,问题是我玩不转 Squid,于是盘算着是不是能在 Nginx 里找到类似的功能。


好消息是 Nginx 提供了 limit_rate limit_rate_after,举个例子来说明一下:

代码如下:

location /download/ {

    limit_rate_after 500k;

    limit_rate 50k;

}

大概意思是:用户下载达到 500k 后,便控制其速度在 50k 以内。

坏消息是此控制是针对单个连接而言的。换言之,只能限制单个连接的带宽,不能限制总带宽。不过使用limit_conn 模块的话,可以在一定程度上缓解问题:

代码如下:

limit_conn_zone $server_name zone=servers:10m;

server {

    location /download/ {

        limit_conn servers 1000;

        limit_rate_after 500k;

        limit_rate 50k;

    }

}

通过 limit_conn 限制了并发连接数,于是也就限制了总带宽。可惜这个解决方式并不完美,大家可以设想如下的例子:1000 个用户能够同时以 50k 的速度下载;那么在总带宽不变的情况下,2000 个用户是否能够同时以 25k 的速度下载?从业务的角度看,答案自然是肯定的,可实际上 limit_conn 和 limit_rate 不够灵活,无法简单实现此类逻辑。

当然,问题肯定有办法解决。比如使用第三方模块:limit_speed;还可以使用 Linux 内置的 TC 命令。limit_speed 比较简单,不多说了,接下来我们就看看 TC 的用法吧:

代码如下:

shell> tc qdisc add dev eth0 root handle 1: htb default 10

shell> tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit

shell> tc filter add dev eth0 protocol ip parent 1:0 prio 1 \

       u32 match ip dport 80 0xffff flowid 1:1


TC 复杂的让人发疯,请参考:Linux Advanced Routing & Traffic Control HOWTO

本文介绍了多个 Nginx 限制访问方面的模块,实际上还有一个 limit_req 模块也超赞,虽然和本文关系不大,但建议大家了解,具体可以参考「nginx limit_req限速设置」。

相关推荐