文章介绍了通过Linux IFB虚拟网卡实现入口流量整形，以限制B组服务器到S3的带宽（如10Gbps），避免影响A组用户。相比直接丢弃包的policing（导致TCP拥塞控制使实际速度降至5-7Gb），IFB将入口流量重定向到可做出口qdisc的设备，使用HTB队列稳定限速至约950Mbps。文章还解释了为何速度略低于设定值（因计算包含包头），以及TCP自时钟机制如何通过延迟ACK平滑控制发送速率。