在網絡資源有限的情況下,為了高效的管理和分配網絡帶寬和限制網絡中的異常流量,保證重要用戶的通信暢通,通常需要實時的網絡流量控制。普遍采用的方法是Linux Traffic Control(TC)命令+IPTABLES,但這種方法結構繁瑣、效率低下。通過分析Linux網絡流量控制原理和LQL庫結構的基礎上,經過對流量模型策略的重新設計、LQL庫的擴充以及U32過濾器的改進,提出了一種基于LQL庫的流量控制方法。該方法摒棄了傳統方法中所運用的TC命令解析,netlink傳輸,內核空間執行的3層結構,而直接在Linux內核的框架下,采用LQL庫直接對內核進行操控,并改進了相關U32過濾器以對IP段的