使用Gost实现TCP服务限速配置详解

在实际网络服务部署中，合理控制带宽资源分配是保证服务稳定性的重要手段。本文将以Gost端口转发服务为例，详细介绍如何通过配置实现对TCP服务的精准限速。

一、基础限速配置

Gost通过limiters模块提供流量控制功能，典型配置包含三个核心部分：

1. 限速器定义：在limiters节点中声明限速规则
2. 服务关联：在services中通过limiter字段引用定义好的限速器
3. 参数调优：通过metadata设置刷新间隔等运行时参数

以下是一个完整的单IP限速配置示例：

services:
- name: tcp-proxy
  addr: :8080
  limiter: my-limiter  # 关键关联配置
  handler:
    type: tcp
  forwarder:
    nodes:
    - addr: 127.0.0.1:8080
  metadata:
    limiter.refreshInterval: 30s

limiters:
- name: my-limiter
  limits:
  - '$ 2MB 2MB'   # 全局限制
  - '$$ 512KB'    # 单IP限制

二、限速规则详解

Gost的限速规则采用特殊语法：

1. 全局限制（$前缀）：

   • 格式：$ 下行带宽 上行带宽
   • 示例：$ 2MB 1MB表示全局下行2MB/s，上行1MB/s

2. 单IP限制（$$前缀）：

   • 格式：$$ 下行带宽 [上行带宽]
   • 当省略上行带宽时，默认与下行相同
   • 示例：$$ 512KB表示每个IP上下行均限制为512KB/s

三、实际应用注意事项

1. 多线程下载影响：

   • 当客户端使用多线程下载时，实际速度会是单线程限制的倍数
   • 例如2线程下载时，512KB/s的限制实际表现为约1MB/s

2. 性能调优建议：

   • refreshInterval不宜设置过短（建议≥30s）
   • 过高的限速规则数量会影响性能

3. 监控与验证：

   • 建议使用iftop等工具实时监控流量
   • 可通过wget等工具进行单线程/多线程测试验证

四、高级配置方案

对于需要更精细控制的场景，可以组合多种限制规则：

limiters:
- name: advanced-limiter
  limits:
  - '$ 10MB 5MB'      # 全局总带宽
  - '$$ 2MB 1MB'      # 单IP基础限制
  - '$$$ 192.168.1.100 5MB 3MB'  # 特定IP特殊限制