如何有效设置和管理Linux系统中的流量限制？

Linux 流量限制

类别	描述
TC（Traffic Control）命令	Linux操作系统中的流量控制器TC用于内核流量控制，主要通过在输出端口处建立队列实现流量控制，接收包从输入接口进来后，经过流量限制丢弃不符合规定的数据包。
流量控制方式	包括SHAPING（限制）、SCHEDULING（调度）、POLICING（策略）和DROPPING（丢弃），SHAPING只适用于向外的流量，而POLICIING用于处理接收到的数据。
流量控制处理对象	由qdisc（排队规则）、class（类别）和filter（过滤器）三种对象控制，QDisc是理解流量控制的基础，无论何时内核如果需要通过某个网络接口发送数据包，它都需要按照为这个接口配置的qdisc把数据包加入队列。
基于应用层的流量控制	大多数web应用程序提供了额外的规则来支持流量控制，例如nginx和apache的limit_rate模块，可以设置每个客户端获取资源的速率，以控制流量不受滥用，保证服务器性能及安全性。
trickle工具	一款轻量级的用户空间带宽控制管理工具，用来限制如浏览器Firefox等FTP、SSH、curl、wget、scp等使用网络带宽的程序，Trickle通过控制socket数据读写量来控制和限制应用的上传和下载速度。
WonderShaper	一个shell脚本，使用tc来定义流量调整命令，处理特定的网络接口，外发流量通过放在不同优先级的队列中，达到限制传出流量速率的目的；而传入流量通过丢包的方式来达到速率限制的目的。
tc命令	用于Linux基于IP进行流量限速，可以通过在输出端口处建立一个队列来实现流量控制，一般只能限制网卡发送的数据包，不能限制网卡接收的数据包。