用途：在获得书面授权的实验环境中，模拟带宽节流与网络劣化，评估应用在链路降级下的韧性，验证 QoS 策略能否检测并缓解未授权的流量整形，并测试监控工具对异常带宽模式的识别能力。
主要能力：用 iperf3 建立带宽、抖动、丢包基线；用 tc/netem 的 TBF、HTB、netem 施加限速、延迟、抖动与丢包；可只针对特定目标 IP 过滤限速；支持分阶段渐进劣化以模拟规避检测的缓慢节流；可用 socket 脚本模拟 Slowloris 式连接耗尽；通过 SNMP、Zeek、NetFlow 等观察异常。
使用方式：先在目标运行 iperf3 -s -p 5201，测试端执行 iperf3 -c 10.10.20.10 -t 30 -P 4 -p 5201 记录基线；再用 sudo tc qdisc add dev eth0 root tbf rate 1mbit burst 32kbit latency 50ms 等命令限速；结束时执行 sudo tc qdisc del dev eth0 root 清理。需 Linux 的 tc、netem、iptables、iperf3，必要时用 ARP 欺骗建立 MITM 位置，并部署监控工具。
适用场景：VoIP、视频会议、实时应用的降级测试，QoS 策略与监控告警验证。
限制：仅限授权安全测试与教育用途，未经授权对非自有系统使用可能违法；不得在生产网络或无维护窗口时使用，不得用于制造拒绝服务或针对关键基础设施。测试后须清理 tc 规则，避免遗留限速；低速率测试需注意网卡与中继兼容性。