流量整形中的实际带宽不正确

Question

我正在尝试通过 HTB 和 iptables 创建流量整形。我想控制每个 IP 的带宽，因此我为每个 IP 创建一个类，并使用 iptables 营销为每个类分配单独的过滤器，换句话说，为每个 IP 分配单独的过滤器。我在 6 个不同的子网中有近 11000 个用户，因为我无法创建超过 9999 个 classid，所以我使用以下场景：

我创建了一个根 qdisc，并为其分配了 6 个类------------------------------------------------------------ （ classid 1:1 父级 1:0，classid 1:2 父级 1:0 .....classid 1:6 父级 1:0 ）

然后为每个类分配一个 qdisc -----------------------------------------------------------------------------------------( qdisc parent 1:1 handle 10: , qdisc parent 1:2 handle 20: , .... , qdisc parent 1:6 handle 60 )

最后我将每个子网中的每 2048 个用户分配给这些 qdisc。

句柄为 10 的 qidsc：有 2048 个类（类 ID 10:1 至类 ID 10:2048）

句柄为 20 的 qdisc: 有 2048 个类 (classid 20:1 至 classid 20:2048) 并且 ...

这是我的一个子网的文件配置：

 /bin/bash
 NETCARD=eth0
 MAXBANDWIDTH=100000

 # reinit
 tc qdisc del dev $NETCARD root handle 1
 tc qdisc add dev $NETCARD root handle 1: htb default 9999

 # create the default class
 tc class add dev $NETCARD parent 1:0 classid 1:9999 htb rate $(( $MAXBANDWIDTH ))kbit ceil $((          $MAXBANDWIDTH ))kbit 

 # control bandwidth per IP
 declare -A ipctrl
 # define list of IP and bandwidth (in kilo bits per seconds) below
 x=0
 n=179
 m=0
 while [ x -lt 2048 ]do;
 ipctrl[192.168.$n.$m]="2000"
 m=expr( $m + 1 )
 if [ 256 = m ]
 then
 n=expr( $n + 1 )
 m=0
 fi
 done
 mark=0
 for ip in "${!ipctrl[@]}"
 do
 mark=$(( mark + 1 ))
 bandwidth=${ipctrl[$ip]}

 # traffic shaping rule
 tc class add dev $NETCARD parent 1:0 classid 10:$mark htb rate $(( $bandwidth ))kbit ceil $(( $bandwidth ))kbit 

 # netfilter packet marking rule
 iptables -t mangle -A FORWARD -i $NETCARD -s $ip -j CONNMARK --set-mark $mark

 # filter that bind the two
 tc filter add dev $NETCARD parent 1:0 protocol ip prio $mark handle $mark fw flowid 1:1
 tc filter add dev $NETCARD parent 10:0 protocol ip prio $mark handle $mark fw flowid 10:$mark

 echo "IP $ip is attached to mark $mark and limited to $bandwidth kbps"
 done

 #propagate netfilter marks on connections
 iptables -t mangle -A POSTROUTING -j CONNMARK --restore-mark

我正在使用 Ubuntu Server 14.04，并在一台真实服务器上运行它。但实际上，当我运行它时，每个用户的带宽比我分配给它的类的带宽要少得多，例如，如果我分配给一个 IP 1000 kbit，实际上他的带宽是 10kbit。我的配置有什么问题？这是一个好的配置还是流量整形计划？