游戏服务器带宽跑满了怎么办？资深运维的实战抢救指南

做游戏运维三年，最怕半夜听到“带宽跑满”的告警。CPU负载高可以加核，磁盘满了能清日志，唯独带宽这玩意儿——一旦跑满，玩家集体跳Ping、掉线、登录排长队，十分钟就能让你的QQ群被投诉刷屏。今天结合真实踩坑经历，聊聊带宽跑满后怎么“止血”，以及怎么挑一台扛得住冲击的服务器。

第一步：快速定位“谁在吃带宽”

别急着开控制台，先跑几个命令看流量来源：

# 安装iftop（实时流量监控）
apt install iftop -y
iftop -i eth0 -n -P

# 看清每个IP的实时流量和端口

看到某个IP流量异常高？先检查是不是玩家正常连接。比如你的游戏包体大小是1KB/帧，突然某个IP流量飙到100Mbps，十有八九是被“刷流量”了（恶意攻击或者P2P下载）。

另一个坑：日志上传。有次凌晨带宽炸了，查了半天发现是服务器日志文件被自动同步到备份机，而备份机出口带宽很小，导致主服务器UDP包排队。解决方案：把日志压缩后走非高峰时段上传，或者直接用对象存储的CDN上传。

第二步：紧急行动——5分钟止血

不管原因为何，先让玩家能玩起来。

方案A：限速（最可控）

用Linux的tc（Traffic Control）限制单个IP的最大速率，比如限制玩家IP最大5Mbps：

# 针对特定IP限速（注意替换IP）
tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 1000mbps
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 5mbps ceil 10mbps
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 1.2.3.4 flowid 1:10

但注意：如果你游戏是UDP协议（比如FPS、MOBA），tc对UDP的管控效果一般，需要配合防火墙。

方案B：按连接数踢人

用ss命令找出连接数最多的IP，然后通过iptables拉黑或限速：

# 查看每个IP的连接数
ss -tnp | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -rn | head -20

# 禁掉异常IP（比如连接超过200的）
iptables -A INPUT -s 1.2.3.4 -j DROP

记住：第一次别直接DROP，先限速到1Mbps，观察是否是误杀（比如玩家用的加速器节点共用IP）。

方案C：临时升级带宽（最贵但最快）

如果你用的是云服务器，直接去控制台“升级弹性带宽”。但注意：很多云厂商临时升级带宽需要重启实例或生效延迟5-10分钟。这里强烈推荐沐雨云服务器——他们的带宽支持秒级弹性升级，不需要重启，后台点一下就从100Mbps变成500Mbps，而且独立IP不共享，跑满时对其他端口没影响。一次被DDoS攻击，我手动升级后3秒内玩家延迟恢复正常，比等防火墙规则生效快得多。

第三步：长期方案——让带宽再也跑不满

1. 区分“真实流量”和“虚假流量”

如果带宽是被正常玩家跑满的（比如新游上线、活动期间），解决方案是上CDN（用于静态资源下载）和负载均衡（多台服务器分担流量）。
如果是被CC攻击或DDoS跑满的，必须买高防。沐雨云服务器自带几百Gbps的抗DDoS能力，而且有专属的清洗机房，攻击流量不进服务器网卡。我试过被500Gbps的UDP洪水打，服务器CPU占用率居然不到10%，原因是流量在入口层就被清洗了。

2. 优化游戏协议，减少带宽消耗

这是技术细节，但很管用：

把游戏状态更新从“全量同步”改成“增量同步”（比如只发位置变化，不发整个坐标）。
限制每个玩家的发包频率，比如角色移动每秒最多发20帧，超过的丢弃。
压缩数据包（用LZ4或Zstd），实测能减少40%的UDP流量。

3. 限流策略：不要等带宽跑满才干预

在游戏服务器逻辑层做“连接准入控制”：当服务器出口带宽使用率超过80%时，自动拒绝新玩家登录，并给现有玩家发送提示“服务器繁忙，请稍后重试”。这比带宽跑满了再动手强百倍。

避坑指南：这些错误千万别犯

别只关注“带宽”而忽略“pps”（包转发率）：很多便宜的服务器标注1Gbps带宽，但实际小包转发能力只有50万pps。你的游戏如果每个玩家每秒发几百个小包，几百人就能让网卡丢包。沐雨云服务器用的是Intel X710网卡，实测64字节小包转发能到1480万pps，这是做实时游戏的关键指标。
别把流媒体和游戏混放在同一台服务器：以前尝试把游戏和MMO的BGM在线播放放一起，结果音频流占满了上行带宽，导致玩家操作指令延迟。分开后问题解决。
别相信“永久免费高防”：很多云厂商的免费高防额度只有5Gbps，被稍微大点的攻击就直接黑洞。沐雨云提供的是按需购买，而且可以随时调整防护阈值，不会被骗升级。