Linux端口QoS通过“标记+分类+调度”三步实现：先用iptables按端口打DSCP或MARK标记，再用tc基于HTB创建三层优先级队列（EF/AF/BE），最后用tc filter将标记映射至对应classid，全程作用于egress方向。
在 Linux 系统中基于端口实现 QoS 流量优先级队列划分，核心是“标记 + 分类 + 调度”三步联动：先用 iptables 按端口打上区分标识（如 DSCP 或 netfilter mark），再用 tc 创建带优先级的队列结构（如 HTB 或 PRIO），最后通过 filter 将标记流量映射到对应队列。整个过程作用于网络接口的出口方向（egress），且必须在数据包离开网卡前完成调度。
端口识别与流量标记
标记是优先级划分的前提，需在路由决策后、排队前完成。推荐使用 iptables -t mangle 在 PREROUTING（转发/本机入）或 OUTPUT（本机出）链打标：
- 对 VoIP（SIP/RTP）和 SSH 这类低延迟业务，设为
EF（Expedited Forwarding）：iptables -t mangle -A OUTPUT -p tcp --dport 22 -j DSCP --set-dscp-class EFiptables -t mangle -A OUTPUT -p udp --dport 5060 -j DSCP --set-dscp-class EF - 对 HTTP/HTTPS 等普通交互流量，设为
AF21（Assured Forwarding）：iptables -t mangle -A OUTPUT -p tcp --dport 80 -j DSCP --set-dscp-class AF21iptables -t mangle -A OUTPUT -p tcp --dport 443 -j DSCP --set-dscp-class AF21 - 对 P2P 或下载类大流量，设为
CS1或直接用MARK（便于后续 tc 匹配）：iptables -t mangle -A OUTPUT -p tcp --dport 6881:6999 -j MARK --set-mark 0x10
构建分层优先级队列（HTB + prio）
HTB 支持带宽保障与层级嵌套，配合 prio 参数可显式控制出队顺序。假设总出口带宽为 100Mbit/s，按优先级划分为三层：
- 清除旧规则：
tc qdisc del dev eth0 root 2>/dev/null - 添加根 HTB 队列，并指定默认 classid：
tc qdisc add dev eth0 root handle 1: htb default 30 - 创建根类（总带宽上限）：
tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit - 高优先级类（EF 类）：最小保障 20Mbit，最高可用全带宽，
prio 1最先调度：tc class add dev eth0 parent 1:1 classid 1:10 htb rate 20mbit ceil 100mbit prio 1 - 中优先级类（AF 类）：保障 50Mbit，
prio 2次之：tc class add dev eth0 parent 1:1 classid 1:20 htb rate 50mbit ceil 100mbit prio 2 - 低优先级类（BE/CS1 类）：仅保障 5Mbit，
prio 3最后处理：tc class add dev eth0 parent 1:1 classid 1:30 htb rate 5mbit ceil 100mbit prio 3
用 filter 将端口标记映射到对应队列
标记完成后，需让 tc 知道哪些包属于哪一类。根据标记方式选择匹配器：
- 若用 DSCP 标记（跨设备兼容性好），搭配
fwfilter：tc filter add dev eth0 parent 1: protocol ip u32 match ip tos 0xb8 0xfc flowid 1:10（EF 的 DSCP 值为 46 → 0xb8）tc filter add dev eth0 parent 1: protocol ip u32 match ip tos 0x48 0xfc flowid 1:20（AF21 的 DSCP 值为 18 → 0x48） - 若用 iptables MARK（更灵活、内核态高效），搭配
fwfilter：tc filter add dev eth0 parent 1: protocol ip u32 match ip mark 0x10 0xff flowid 1:30 - 也可直接按端口匹配（不依赖标记，适合简单场景）：
tc filter add dev eth0 parent 1: protocol ip u32 match ip dport 80 0xffff flowid 1:20
验证与调优要点
配置完成后不能直接认为生效，需结合工具确认行为是否符合预期：
- 查看当前队列结构：
tc qdisc show dev eth0tc class show dev eth0 - 实时观察各类队列的发送字节数和丢包：
tc -s class show dev eth0 - 用
iperf3或curl分别发起不同端口的流量，配合tcpdump -v检查 DSCP 字段是否被正确写入 - 注意：prio 值越小越优先；HTB 中
ceil决定突发上限，rate是最小保障；若某类长期无流量，其带宽可被其他类借用
