Что это такое?

Это настройка дисциплины TBF.

Зачем это нужно?

Для управления трафиком согласно данной дисциплине.

Как это настроить?

Token Bucket Filter — простая безклассовая дисциплина формирования трафика, основанная на алгоритме "дырявого ведра" (token bucket). Она позволяет ограничить информационную скорость на интерфейсе некоторой заданной величиной, но при этом допускает кратковременные превышения этой величины.

Алгоритм подразумевает, что имеется некоторое виртуальное "ведро" (bucket), в которое с заданной скоростью подливаются разрешения на передачу очередной дозы информации, так называемые "токены" (token). Эта скорость и будет информационной скоростью интерфейса. Каждый токен позволяет отправить определённое число байт из очереди; после этого он считается использованным и удаляется из "ведра". Для двух потоков — токенов и данных — возможны три ситуации:

• Если скорость поступления пакетов в очередь равна скорости поступления токенов, то все пакеты отправляются без задержки и каждый пакет уносит с собой соответствующий токен.
• Если скорость поступления пакетов меньше, чем информационная скорость интерфейса (или вообще равна нулю), то токены не расходуются полностью и накапливаются в "ведре" — до тех пор, пока оно не будет заполнено до конца. После этого неизрасходованные токены просто теряются безвозвратно. Запас токенов в "ведре" может быть использован позже для отправки всплеска трафика.
• Если скорость поступления пакетов больше, чем информационная скорость интерфейса, то для их передачи сверх этой скорости используются токены, накопившиеся в "ведре". После того, как "ведро" опустошится, скорость передачи падает до установленной информационной скорости, а избыточные пакеты будут задерживаться в очереди и сбрасываться. Таким образом, алгоритм допускает кратковременные всплески трафика в объёме, не превышающем размер "ведра". После достижения этого предела пакеты уже не задерживаются до поступления необходимого количества токенов, а сбрасываются.

Таким образом, для настройки алгоритма необходимы три основных параметра:

• информационная скорость интерфейса (rate)
• размер "ведра" (burst)
• максимальная длина очереди (limit) либо максимальное время ожидания в очереди (latency); эти два параметра являются взаимоисключающими и пересчитываются друг в друга с учётом размера "ведра", информационной скорости и, если задана, пиковой скорости.

Для нормальной работы алгоритма значения burst и limit должны быть не меньше максимального размера пакета (величина MTU + длина заголовков), который может быть отправлен интерфейсом. Далее, для эффективного использования памяти и достижения заданной информационной скорости рекомендуется соблюдать условия:

burst ≥ 2 × packet, где packet — максимальный размер пакета
burst ≥ 2 × rate/800 (это ограничение связано с дискретностью таймера Linux — 1/100 сек)
limit ≥ 2 × burst

Остальные параметры служат для тонкой настройки алгоритма. Часть из них повышает точность расчёта скоростей, другие служат для более эффективного использования современных высокоскоростных каналов связи. Подробнее см. справку по этим параметрам.