如何使用Linux tc命令结合netem延迟与bfifo限制？

核心问题出在tc队列的层级结构配置上——你之前的尝试大概率是挂载顺序或层级关系错误，导致netem和bfifo规则无法同时作用。以下是针对IPv6拥塞控制实验场景的验证可行配置流程：

1. 清空现有规则 #

先清理目标网卡的所有tc配置，避免旧规则冲突：

tc qdisc del dev <你的网卡名> root

2. 挂载HTB根队列 #

用HTB作为根队列框架，它是承载多个qdisc的基础（哪怕不需要限速，也需要用它来组织netem和bfifo的层级关系）：

tc qdisc add dev <你的网卡名> root handle 1: htb default 10

3. 创建HTB类（可选限速） #

如果需要给流量限速，创建对应HTB类，示例设为1G带宽（可根据实验需求调整）：

tc class add dev <你的网卡名> parent 1: classid 1:10 htb rate 1000mbit ceil 1000mbit

无需限速时，rate直接设为网卡最大带宽即可，确保流量能正常通过该类。

4. 在HTB类下挂载Netem（处理延迟、丢包） #

将netem挂在HTB类下，负责添加延迟和丢包规则，明确限定作用于IPv6流量：

tc qdisc add dev <你的网卡名> parent 1:10 handle 10: netem delay 100ms loss 1% proto ipv6

若环境只有IPv6，可去掉proto ipv6参数。

5. 在Netem下挂载BFIFO（限制传输缓冲区） #

这是实现双规则同时生效的关键：将bfifo作为netem的子队列，让缓冲区限制作用于已完成延迟/丢包处理的流量：

tc qdisc add dev <你的网卡名> parent 10: bfifo limit 10000

limit单位为字节，可根据带宽延迟乘积（BDP）计算合理值，比如100ms延迟+1G带宽的BDP约为12.5MB，可设limit 13107200。

验证配置 #

用以下命令查看队列层级，确认结构正确：

tc -s qdisc show dev <你的网卡名>

正确层级应为：htb 1: → class 1:10 → netem 10: → bfifo

• 层级顺序错误：若之前将bfifo直接挂在root或HTB类下，而非netem的子队列，会导致两个规则互斥。必须让流量先经过netem处理延迟丢包，再通过bfifo限制传输缓冲区。
• Netem内置limit误区：Netem的limit参数是控制延迟队列的数据包数量，而非传输缓冲区大小，因此必须单独挂载BFIFO实现缓冲区限制需求。
• TX队列干扰：先调大网卡txqueuelen，避免系统层面缓冲区先触发限制，干扰tc规则：

  ip link set dev <你的网卡名> txqueuelen 1000
  

• HTB不生效原因：确保default 10与创建的classid 1:10对应，否则流量不会进入配置的HTB类，netem和bfifo自然无法生效。

内容的提问来源于stack exchange，提问作者Virira