امروز می‌خواهم شما را به اتاق کنترل ترافیک اینترنت ببرم. تصور کنید شبکه شما یک بزرگراه عظیم با چندین لاین است. در ساعات اوج ترافیک، خودروهای اورژانسی (مثل تماس‌های تصویری)، کامیون‌های حمل بار (دانلود فایل‌های حجیم) و خودروهای شخصی (وب‌گردی)، همگی در یک ترافیک سنگین گیر کرده‌اند. نتیجه؟ هرج‌ومرج، تأخیر و نارضایتی. مدیریت ترافیک شبکه دقیقاً همان سیستم هوشمند کنترل بزرگراه است که به شما اجازه می‌دهد برای آمبولانس‌ها مسیر ویژه باز کنید و سرعت کامیون‌ها را تنظیم کنید تا همه به موقع به مقصد برسند.

این مقاله یک راهنمای جامع و فنی برای درک و پیاده‌سازی ابزارهای مدیریت ترافیک و پهنای باند، مانند Traffic Shaper، Packet Shaper و Bandwidth Manager است. ما به شما نشان خواهیم داد که این ابزارها فقط برای سازمان‌های بزرگ نیستند؛ حتی یک سرور مجازی ایران که میزبان یک اپلیکیشن حساس است، می‌تواند با این تکنیک‌ها عملکرد خود را متحول کند.

ترافیک حساس مثل VoIP و ویدئوکنفرانس، مانند آمبولانس، در لاین ویژه حرکت می‌کنند و بسته‌های سنگین، با شیپر کنترل می‌شوند

📌 پیش‌نیازهای استفاده از ابزارهای مدیریت ترافیک و پهنای باند

قبل از اینکه فرمان مدیریت را به دست بگیرید، باید نقشه راه و ابزارهای لازم را آماده کنید. پیاده‌سازی QoS (Quality of Service) بدون شناخت شبکه، مانند رانندگی با چشمان بسته است.

 1. سخت‌افزار و نرم‌افزار مناسب

مدیریت ترافیک شبکه به منابع پردازشی نیاز دارد.

• روتر یا فایروال قدرتمند: دستگاه‌های شبکه شما (مانند روترهای Cisco, MikroTik یا فایروال‌های pfSense) باید قابلیت پیاده‌سازی صف‌های پیچیده (Queues) و قوانین QoS را داشته باشند.
• سرورهای بهینه: اگر سرویس شما روی یک سرور مجازی میزبانی می‌شود، اطمینان از منابع CPU کافی برای پردازش قوانین شِیپینگ ضروری است تا خودِ مدیریت ترافیک به یک گلوگاه تبدیل نشود.

2. تحلیل و شناخت ترافیک شبکه

شما باید بدانید در بزرگراه شبکه شما چه خبر است.

• ابزارهای مانیتورینگ: از ابزارهایی مانند Wireshark, NetFlow Analyzer یا حتی مانیتورینگ داخلی روتر خود (مثل MikroTik Torch) برای شناسایی پرمصرف‌ترین پروتکل‌ها، کاربران و اپلیکیشن‌ها استفاده کنید.
• شناسایی ترافیک حیاتی: کدام بسته‌های داده برای کسب‌وکار شما حیاتی هستند؟
  • ترافیک Real-time: تماس‌های VoIP، ویدئو کنفرانس، استریم زنده (بسیار حساس به تأخیر و Jitter).
  • ترافیک تعاملی: دسترسی به دیتابیس، SSH, RDP (حساس به تأخیر).
  • ترافیک پس‌زمینه: دانلود فایل، بکاپ‌گیری، ایمیل (حساسیت کمتر به تأخیر).

3. دستورات پیشرفته مانیتورینگ

• مانیتورینگ لحظه‌ای با ntopng:

sudo apt install ntopng
sudo systemctl start ntopng

• • سپس به آدرس http://سرور-شما:3000 مراجعه کنید
• 📊 ابزار vnstat – گزارش آماری ترافیک
  • نصب و راه‌اندازی
    

sudo apt install vnstat -y 
sudo vnstat -u -i eth0

• • دستورات مانیتورینگ
    

vnstat -l -i eth0 # مشاهده لحظه‌ای
vnstat -d -i eth0 # گزارش روزانه
vnstat -m -i eth0 # گزارش ماهانه

🔹 نمایش میزان ترافیک روزانه، ماهانه و کلی
🔹 مناسب برای مانیتورینگ بلندمدت و محاسبه هزینه ترافیک

• آنالیز ترافیک با darkstat:

darkstat -i eth0 --bind-addr 0.0.0.0

• • دسترسی از طریق http://سرور-شما:667
• بررسی دقیق صف‌های tc:

tc -s -d qdisc show dev eth0
tc -s -d class show dev eth0
tc -s filter show dev eth0

• ابزار htop – مانیتورینگ تعاملی پردازش‌ها

sudo apt install htop -y && htop

🔹 خروجی رنگی برای نمایش مصرف CPU و RAM
🔹 قابلیت Kill کردن Process با دکمه F9

• ابزار iftop – بررسی ترافیک ورودی و خروجی در لحظه

sudo apt install iftop -y && sudo iftop -i eth0

🔹 نمایش لحظه‌ای پهنای باند مصرفی برای هر IP
🔹 مفید برای تشخیص مصرف‌کنندگان غیرمجاز پهنای باند

• ابزار nload – بررسی گرافیکی سرعت دانلود/آپلود

sudo apt install nload -y nload

🔹 نمایش گراف خطی سرعت دانلود و آپلود
🔹 مناسب برای بررسی لحظه‌ای وضعیت لینک

ابزار bmon – Bandwidth Monitor با رابط متنی

sudo apt install bmon -y bmon

🔹 نمایش مصرف پهنای باند در هر اینترفیس
🔹 دارای نمودار بلادرنگ (Real-time Graph) در ترمینال

⚙️ سه ابزار قدرتمند برای مدیریت Traffic و پهنای باند

حالا که نقشه راه را داریم، بیایید با سه ابزار اصلی کنترل ترافیک آشنا شویم. این‌ها در ظاهر شبیه هم هستند، اما هرکدام مأموریت ویژه‌ای دارند.

🚀 Traffic Shaper: مهندس کنترل سرعت

Traffic Shaper یا “شکل‌دهنده ترافیک”، ابزاری است که نرخ انتقال داده‌ها را برای جلوگیری از ازدحام و تضمین عملکرد پایدار، کنترل و مدیریت می‌کند.

• چرا این کار انجام می‌شود؟برای جلوگیری از پدیده “Packet Loss” (از دست رفتن بسته‌ها) که در زمان انفجار ناگهانی ترافیک (Traffic Burst) رخ می‌دهد. شِیپر بسته‌های اضافی را در یک صف (Queue) نگه می‌دارد و آن‌ها را با نرخ کنترل‌شده ارسال می‌کند.
• الگوریتم Token Bucket چطور کار می‌کند؟ یک سطل (Bucket) با ظرفیت مشخص را تصور کنید که به طور مداوم با یک نرخ ثابت با توکن (مجوز ارسال داده) پر می‌شود. برای ارسال هر بسته داده، یک توکن از سطل مصرف می‌شود. اگر سطل خالی باشد، بسته باید منتظر بماند تا توکن جدیدی اضافه شود. این مکانیزم، جریان داده را نرم و قابل پیش‌بینی می‌کند [۱].
• ✅ مزایا:
  • بهبود کیفیت خدمات (QoS): با اولویت‌دهی به ترافیک حساس مانند VoIP، کیفیت تماس‌ها تضمین می‌شود.
  • جلوگیری از ازدحام: با کنترل نرخ ارسال، از پر شدن ناگهانی بافر روترها و در نتیجه Packet Loss جلوگیری می‌کند.
• ❌ معایب:
  • افزایش تأخیر (Latency): نگه‌داشتن بسته‌ها در صف به معنی افزودن تأخیر است. بنابراین تنظیم نادرست آن می‌تواند به عملکرد آسیب بزند.
  • پیچیدگی پیاده‌سازی: نیاز به دانش فنی برای تعریف صف‌ها و نرخ‌ها دارد.

مکانیزم Token Bucket که به طور مداوم و با نرخ ثابت با توکن پر می‌شود این مکانیزم، جریان داده را نرم و قابل پیش‌بینی می‌کند

🔍 Packet Shaper: کارآگاه تیزبین بسته‌ها

Packet Shaper یک نوع بسیار پیشرفته‌تر از Traffic Shaper است که از تکنیک Deep Packet Inspection (DPI) برای شناسایی و مدیریت بسته‌ها بر اساس محتوای آن‌ها استفاده می‌کند.

• چرا این کار انجام می‌شود؟گاهی اوقات مدیریت ترافیک فقط بر اساس پورت (مثلاً پورت 80 برای وب) کافی نیست. بسیاری از اپلیکیشن‌ها (مانند تورنت یا اسکایپ) از پورت‌های داینامیک استفاده می‌کنند. Packet Shaper محتوای بسته را باز می‌کند تا بفهمد متعلق به کدام اپلیکیشن است.
• چطور کار می‌کند؟این ابزار مانند یک کارآگاه در مرکز بازرسی گمرک عمل می‌کند. هر بسته را باز کرده و “امضای” آن را با دیتاببیس عظیمی از امضای اپلیکیشن‌ها مقایسه می‌کند. پس از شناسایی (مثلاً “این بسته مربوط به یوتیوب است”)، آن را بر اساس قوانین از پیش تعیین‌شده (مثلاً “سرعت یوتیوب را به 1Mbps محدود کن”) مدیریت می‌کند [۲].
• ✅ مزایا:
  • کنترل دقیق و گرانولار: توانایی مدیریت ترافیک بر اساس اپلیکیشن، نه فقط پورت یا IP.
  • گزارش‌دهی پیشرفته: ارائه گزارش‌های دقیق از مصرف پهنای باند هر اپلیکیشن در شبکه.
• ❌ معایب:
  • بار پردازشی بالا: DPI به منابع CPU و RAM زیادی نیاز دارد و می‌تواند عملکرد روتر را کاهش دهد.
  • عدم کارایی با ترافیک رمزنگاری‌شده: اگر ترافیک (مانند HTTPS) رمزنگاری شده باشد، DPI قادر به تحلیل محتوای آن نخواهد بود.

                     Packet Shaper مانند یک کارآگاه محتوای بسته‌ها را بررسی کرده و بر اساس قانون، سرعت آن را تنظیم می‌کند

📊 Bandwidth Manager: مدیر تخصیص منابع

Bandwidth Manager (مدیر پهنای باند) ابزاری است که تمرکز اصلی آن بر تخصیص و تقسیم عادلانه پهنای باند بین کاربران، گروه‌ها یا اپلیکیشن‌ها است.

• چرا این کار انجام می‌شود؟برای جلوگیری از اینکه یک کاربر با دانلود یک فایل حجیم، کل پهنای باند شرکت را مصرف کرده و باعث اختلال در کار دیگران شود. این ابزار عدالت را در مصرف منابع تضمین می‌کند.
• چطور کار می‌کند؟ (الگوریتم HTB)یکی از محبوب‌ترین الگوریتم‌ها Hierarchical Token Bucket (HTB) است. این الگوریتم به شما اجازه می‌دهد یک ساختار درختی از قوانین بسازید. مثلاً می‌توانید کل پهنای باند شرکت (۱۰۰ مگابیت) را به بخش‌های مختلف (فروش: ۴۰ مگابیت، فنی: ۶۰ مگابیت) تقسیم کنید و سپس پهنای باند هر بخش را بین کارمندان آن تقسیم نمایید. HTB همچنین قابلیت “قرض دادن” پهنای باند بلااستفاده را دارد [۳].

                                  HTB پهنای باند کلی به صورت سلسله‌مراتبی بین بخش‌ها و کاربران تقسیم می‌شود

• ✅ مزایا:
  • تخصیص بهینه و عادلانه منابع: تضمین می‌کند که هر کاربر حداقل پهنای باند مورد نیاز خود را دریافت کند.
  • کاهش هزینه‌ها: با بهینه‌سازی پهنای باند موجود، نیاز به خرید پهنای باند گران‌تر را به تأخیر می‌اندازد.
• ❌ معایب:
  • عدم اولویت‌بندی هوشمند: اگر به درستی با قوانین QoS ترکیب نشود، ممکن است به ترافیک‌های غیرضروری و حیاتی به یک اندازه پهنای باند تخصیص دهد.

🚀 پیاده‌سازی عملی در محیط‌های مختلف

1. میکروتیک:

/queue simple add name="VoIP_Priority" target=192.168.1.0/24 priority=1/1 max-limit=10M/10M burst-limit=15M/15M burst-threshold=8M/8M burst-time=30s/30s

2. لینوکس (tc):

•  ایجاد صف HTB پایه

tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 1000mbit ceil 1000mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 400mbit ceil 800mbit
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10

•  pfSense: در Firewall > Traffic Shaper > Limiter

dnpipe = limiter(100Mbit, 10, dummynet) # Download
uppipe = limiter(100Mbit, 10, dummynet) # Upload

⚠️ هشدارهای امنیتی در پیاده‌سازی ابزارهای مدیریت ترافیک و پهنای باند

۱. محدودیت‌های حریم خصوصی در DPI:

• DPI محتوای ترافیک را می‌خواند – نیاز به سیاست‌های محرمانگی
  راهکار: استفاده از SNI Inspection برای شناسایی دامنه بدون شکستن رمزنگاری

۲. محافظت در برابر حملات:

• تنظیم حداکثر اندازه صف برای جلوگیری از حملات بافر overflow

tc qdisc add dev eth0 root handle 1: htb default 10
tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit ceil 100mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 50mbit ceil 80mbit burst 15k

۳. پایش مداوم:

• مانیتورینگ منظم برای شناسایی فعالیت غیرعادی

watch -n 5 'tc -s qdisc show dev eth0 | grep -E "backlog|drops"'

🎯 نکات و هشدارها:

• ✅ از برچسب‌گذاری QoS استفاده کنید: به جای تعریف قوانین بر اساس IP، از برچسب‌های DSCP (Differentiated Services Code Point) استفاده کنید. این به شما اجازه می‌دهد بسته‌های VoIP را در مبدأ (مثلاً تلفن IP) برچسب‌گذاری کنید و تمام روترهای مسیر آن را با اولویت بالا پردازش کنند [۴].
• ⚠️ از Shaping و Policing به درستی استفاده کنید:
  • Shaping (شکل‌دهی): بسته‌های اضافی را در صف نگه می‌دارد (باعث تأخیر می‌شود). معمولاً در خروجی (Egress) شبکه استفاده می‌شود.
  • Policing (نظارت): بسته‌های اضافی را حذف (Drop) می‌کند (باعث ارسال مجدد می‌شود). معمولاً در ورودی (Ingress) شبکه استفاده می‌شود.
• ⛔️ از Over-Shaping بپرهیزید: بیش از حد محدود کردن ترافیک می‌تواند تأخیر را به شدت افزایش داده و تجربه کاربری را خراب‌تر از قبل کند. همیشه ۱۰-۱۵٪ حاشیه امن در نظر بگیرید.

نمونه واقعی: شرکت دانش پژوهان ایران فردا در حوزه آموزش آنلاین که از سرور مجازی ایران zoip برای برگزاری وبینارهای زنده استفاده می‌کرد، با مشکل افت کیفیت تصویر و صدا در زمان اوج ثبت‌نام کاربران مواجه بود. تیم فنی Zoip با بررسی ترافیک سرور متوجه شد که همزمان با برگزاری وبینار، فرآیندهای بکاپ‌گیری و همگام‌سازی فایل‌ها، پهنای باند سرور را اشغال می‌کردند.

راه‌حل: با پیاده‌سازی یک قانون ساده Bandwidth Manager با استفاده از tc در لینوکس، ترافیک بکاپ‌گیری به ۱۰٪ پهنای باند کل محدود شد و ترافیک Real-time وبینار (پروتکل RTMP) در اولویت قرار گرفت. نتیجه؟ قطعی و افت کیفیت تصویر به طور کامل حذف شد و رضایت کاربران به شدت افزایش یافت.

🧰 عیب‌یابی ابزارهای مدیریت ترافیک و پهنای باند

• مشکل ۱: تماس‌های VoIP من هنوز بی‌کیفیت هستند.راه‌حل: احتمالاً شما فقط تأخیر را مدیریت کرده‌اید، اما Jitter (نوسان تأخیر) را نه. برای VoIP، یک بافر Jitter در صف خود تعریف کنید تا بسته‌ها با فاصله زمانی یکنواخت به مقصد برسند.
• مشکل ۲: سرعت اینترنت من بعد از تنظیم Bandwidth Manager کندتر شده است.راه‌حل: ممکن است الگوریتم تقسیم شما به درستی عمل نمی‌کند یا پهنای باند را بیش از حد محدود کرده‌اید. در لینوکس، می‌توانید وضعیت صف‌ها را با دستور زیر بررسی کنید:

tc -s qdisc show dev eth0

این دستور به شما نشان می‌دهد چند بسته در صف منتظر هستند یا حذف شده‌اند.

    مدیر سیستم از فرمان «tc» برای بررسی صف‌های کنترل ترافیک استفاده می‌کند، و کاهش بسته‌ها و تأخیر را تصویربرداری می‌کند

 پرسش‌های متداول (FAQ)

• 🧐 تفاوت اصلی بین Traffic Shaping و Traffic Policing چیست؟Traffic Shaping بسته‌های مازاد را در یک صف (بافر) نگه می‌دارد تا بعداً ارسال کند (جریان را نرم می‌کند)، اما Traffic Policing بسته‌های مازاد را بدون رحم حذف می‌کند. شِیپینگ برای ترافیک خروجی و پُلیسنیگ برای ترافیک ورودی مناسب‌تر است.
• 🚀 آیا در شبکه خانگی هم می‌توانم از این ابزارها استفاده کنم؟بله! بسیاری از روترهای مدرن خانگی (مخصوصاً مدل‌های گیمینگ) دارای بخش QoS ساده‌ای هستند که به شما اجازه می‌دهند ترافیک بازی یا استریم را در اولویت قرار دهید. برای کنترل حرفه‌ای‌تر، می‌توانید از فریم‌ورهای متن‌بازی مانند OpenWrt یا DD-WRT روی روتر خود استفاده کنید.
• ⚠️ آیا مدیریت ترافیک شبکه می‌تواند امنیت را بهبود بخشد؟بله، به صورت غیرمستقیم. با محدود کردن پهنای باند برای ترافیک‌های ناشناس یا مشکوک، می‌توانید تأثیر حملات DDoS را کاهش دهید. یک Packet Shaper همچنین می‌تواند ترافیک مربوط به بدافزارها را شناسایی و مسدود کند.

❓ سوال: اگر فقط می‌توانستید یک نوع ترافیک را در شبکه شرکت خود در اولویت مطلق قرار دهید، کدام را انتخاب می‌کردید؟ ترافیک ویدئو کنفرانس مدیران یا ترافیک دسترسی کاربران به دیتابیس اصلی شرکت؟ چرا؟

✅ خلاصه‌ای از آنچه آموختیم:

1. مدیریت ترافیک شبکه یک ضرورت برای شبکه‌های مدرن است و به سه ابزار اصلی تقسیم می‌شود: Traffic Shaper (کنترل سرعت)، Packet Shaper (کنترل اپلیکیشن) و Bandwidth Manager (تخصیص عادلانه).
2. قبل از هر اقدامی، باید ترافیک شبکه خود را تحلیل کرده و اولویت‌های کسب‌وکارتان را مشخص کنید.
3. پیاده‌سازی صحیح QoS با استفاده از الگوریتم‌های مناسب (مانند Token Bucket و HTB) می‌تواند کیفیت سرویس‌های حساس به تأخیر را تضمین کرده و از هدررفت منابع جلوگیری کند.
4. حتی یک سرور مجازی با تنظیمات صحیح QoS می‌تواند عملکردی در سطح سازمانی ارائه دهد و تجربه کاربری را به شکل چشمگیری بهبود بخشد.

نتیجه‌گیری:

دیدیم که چگونه ابزارهای مدیریت ترافیک و پهنای مانند Traffic Shaper، Packet Shaper و Bandwidth Manager، یک ضرورت برای تضمین Quality of Service (QoS) است. ترافیک شبکه دیگر نباید یک جریان آشفته و غیرقابل کنترل باشد؛ بلکه باید یک جریان هوشمند و اولویت‌بندی شده باشد.

با پیاده‌سازی صحیح تکنیک‌های صف‌بندی (Queuing) و تخصیص منابع (HTB)، سازمان‌ها می‌توانند اطمینان حاصل کنند که سرویس‌های حیاتی مانند VoIP یا دیتابیس‌ها، همیشه پهنای باند و تأخیر مورد نیاز خود را دریافت می‌کنند. این مدیریت فعال، در نهایت به کاهش Packet Loss، افزایش رضایت کاربران و کاهش هزینه‌های عملیاتی (با بهینه‌سازی پهنای باند موجود) منجر می‌شود. یک زیرساخت پایدار و بهینه، ضامن موفقیت در دنیای دیجیتال است

اجازه ندهید هرج‌ومرج ترافیک، کیفیت سرویس شما را کاهش دهد. زیرساخت قدرتمند اولین قدم برای یک شبکه پایدار است.

برای تجربه سروری قدرتمند که بتوانید با خیال راحت قوانین پیچیده QoS را روی آن پیاده‌سازی کنید، همین حالا از zoip.ir خرید کنید.

سرورهای مجازی ایران زویپ سرور:

• سرور مجازی ایران – دیتاسنتر پارسیان (NVMe)
• سرور مجازی ایران – نامحدود (NVMe)
• سرور مجازی ایران – دیتاسنتر امین (NVMe)

مشاهده پلن‌های سرورهای مجازی خارج زویپ سرور:

• مشاهده پلن‌های سرورهای (NVMe) OVH
• مشاهده پلن‌های سرورهای هتزنر (NVMe)
• مشاهده پلن‌های سرورهای کلوکراسینگ (NVMe)

🔍 منابع:

[۱] barracuda, What is traffic shaping?

Available at: https://www.barracuda.com/support/glossary/traffic-shaping

[۲] Cisco, Deep Packet Inspection (DPI).

Available at: https://www.fortinet.com/uk/resources/cyberglossary/dpi-deep-packet-inspection.

[۳] kernel.or, Hierarchical Token Bucket (HTB).

Available at: https://www.kernel.org/doc/ols/2002/ols2002-pages-213-222.pdf

[۴] Juniper Networks, Differentiated Services (DiffServ) for Quality of Service (QoS).

Available at: https://www.juniper.net/documentation/us/en/software/junos/agf-user-guide/topics/concept/agf-qos.html.

[۵] IBM, Quality of Service (QoS) networking.

Available at: https://www.ibm.com/docs/en/ssw_ibm_i_72/rzak8/rzak8pdf.pdf.

داوود

 

پیشنهاد میکنیم این مقالات را هم بخوانید

مفهوم پهنای باند و تفاوت آن با سرعت و ترافیک

مدیریت پهنای باند/ Bandwidth در سی پنل

اندازه‌گیری پهنای باند شبکه در میکروتیک با ابزار Bandwidth Test

Graphing در MikroTik بهترین ابزار برای نظارت بر پهنای باند و منابع