随着云计算的发展,虚拟化技术得到广泛的运用。为了提供可靠的运行环境,云服务提供商应该确保虚拟化资源的有效隔离。虚拟机拥有完整的操作系统和独占的内核,使用硬件抽象的方式为客户提供计算、内存、存储和网络资源的隔离和控制。容器是一种新兴的轻量级虚拟化技术,它与主机共享内核以减少虚拟化开销,但具有较差的隔离性。Docker作为主流的容器系统,使用CGroup提供了计算、内存和存储资源的隔离和控制,但忽略了网络资源的隔离。这使同主机的容器产生资源竞争,影响主机的网络性能。面向容器的网络流量控制系统基于Traffic Control(TC)框架,实现了一个有效、易用并适应于容器特点的网络流量控制系统。TC是一个为无虚拟化进程设计的网络流量控制框架,它不能在容器Overlay网络下识别容器数据包,从而无法为容器提供有效的控制;配置过程复杂,使用难度大;使用静态资源管理,资源利用率低。系统实现了识别模块,包含一种为容器设计的网络数据包标记和识别方式。该标记通过在数据包控制信息结构体中添加容器信息以避免Overlay网络导致的信息隐藏和数据包跨网络命名空间导致的信息丢失;实现了资源保证模块,包含一系列用于资源配置的容器启动参数和转换器。容器启动时通过启动参数设置网络资源需求,再由转换器将参数向网络资源转换,实现容器的带宽、延迟和优先级保证;实现了动态调整模块,包含一个调整算法,根据容器状态调整网络流量控制需求。当存在释放的网络资源时,模块将资源重新配置给运行中容器,以最大化网络资源利用率。实验结果表明,系统能有效地为容器提供网络资源保证,容器间的网络影响消除。同时,系统的动态性根据容器状态进行资源调整,提高了主机网络资源的利用率。系统没有明显的性能开销,符合容器轻量级虚拟化的要求。