Não fiz eu mesmo, nem sei de ninguém que tenha. tc é prático, no sentido de que funciona - mas é muito difícil de entender e implementar. Existem recursos disponíveis que torná-lo mais simples , ou dê instruções ... mas a menos que você realmente precise, eu não recomendaria.
Gostaria de sugerir, considerando que sua principal preocupação é o comprometimento de seu aplicativo da Web que leva ao custo de largura de banda, considere iptables como recurso - configurar funções locais que inibem conexões