Tutoriel ⚔ Automatiser gestion de la bande passante avec QoS pour prioriser applications (Linux)

[Sylvain*]

Automatisation de la gestion de la bande passante avec QoS sous Linux pour prioriser les applications critiques

Introduction

Ce tutoriel explique comment configurer QoS sous Linux pour assurer une gestion optimale de la bande passante, permettant ainsi de prioriser les applications critiques comme les appels vidéo et les transferts de données importants. Grâce aux commandes tc (traffic control) et à la configuration des files d’attente, vous pouvez allouer plus de bande passante aux applications prioritaires.

---

Prérequis

• Distribution Linux (Ubuntu, Debian, Fedora, etc.)

• Droits sudo pour exécuter des commandes de configuration réseau

• Connexion à Internet pour tester les paramètres de QoS

---

Méthodologie

Étape 1 : Configurer QoS avec tc pour la gestion de la bande passante

• Installez le paquet iproute2 si ce n’est pas déjà fait :

sudo apt install iproute2

• Utilisez la commande tc pour configurer une file d’attente avec une priorité pour les applications critiques. Par exemple, pour limiter la bande passante des applications non essentielles sur l’interface eth0 :

sudo tc qdisc add dev eth0 root handle 1: htb default 12
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1gbit
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 500mbit ceil 1gbit
sudo tc class add dev eth0 parent 1:1 classid 1:12 htb rate 200mbit ceil 500mbit

• Cette configuration réserve 500 Mbps pour les applications critiques (classid 1:10) et 200 Mbps pour les autres applications (classid 1:12).

• Pour plus d’informations, consultez la documentation tc : Google France

---

Étape 2 : Créer des filtres pour prioriser les applications spécifiques avec tc

• Utilisez des filtres pour appliquer des règles de QoS basées sur les ports d’application. Par exemple, pour prioriser les applications de visioconférence utilisant le port 443 (HTTPS) :

sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dport 443 0xffff flowid 1:10

• Ce filtre assigne une priorité plus élevée aux paquets réseau utilisant le port HTTPS, souvent utilisé pour les applications critiques.

• Pour plus de détails, consultez la documentation tc : Microsoft Learn

---

Astuce

Utilisez des outils comme iftop pour surveiller les connexions réseau en temps réel et identifier les applications nécessitant une priorisation.

---

Avertissement

Les paramètres de QoS affectent les performances de toutes les applications réseau. Effectuez des tests après chaque modification pour vérifier que les priorités sont bien appliquées.

---

Conseil

Configurez un script Bash pour appliquer automatiquement les règles de QoS au démarrage du système et assurer une gestion continue de la bande passante.

---

Solution alternative

Envisagez d’utiliser wondershaper, un outil simple pour configurer la bande passante par interface réseau sans nécessiter des configurations complexes. Plus d’informations : Wondershaper

---

Conclusion

En configurant QoS avec tc et des filtres sur Linux, vous pouvez allouer de la bande passante aux applications critiques et garantir une connexion stable. Cette automatisation est idéale pour les environnements de travail exigeants où les applications nécessitent une connexion priorisée.