此项目为CPE接入端流控程序,利用tc工具的级联令牌桶实现分级流控,本人承担全部方案以及编码工作。
已实现了ingress流控、并且可以兼容基于连接的快速转发(例如高通的nss子系统,快速转发后,连接建立后不走内核协议栈,无法进行标记,但可以通过五元组识别),可结合深度包识别对流量进行分类,目前版本使用的ndpi,不太好用,后续可移植suricata进行更完美的深度包识别。
目前使用有一定条件限制,例如,ingress流控不支持dpi,对于快速转发等高性能组件,需要进行连接标记,有部分分类功能的损失,不过,如果有需求,可以定制修改。
点击空白处退出提示
评论