【网络协议详解】——QOS技术（学习笔记）

网络的普及和业务的多样化使得互联网流量激增，从而产生网络拥塞，增加转发时延，严重时还会产生丢包，导致业务质量下降甚至不可用。所以，要在网络上开展这些实时性业务，就必须解决网络拥塞问题。解决网络拥塞的最好的办法是增加网络的带宽，但从运营、维护的成本考虑，这是不现实的，最有效的解决方案就是应用一个“有保证”的策略对网络流量进行管理。

QoS技术就是在这种背景下发展起来的。QoS（Quality of Service）即服务质量，其目的是针对各种业务的不同需求，为其提供端到端的服务质量保证。QoS是有效利用网络资源的工具，它允许不同的流量不平等的竞争网络资源，语音、视频和重要的数据应用在网络设备中可以优先得到服务。QoS技术在当今的互联网中应用越来越多，其作用越来越重要。

QoS服务模型

Best-Effort服务模型
Best-Effort是最简单的QoS服务模型，也叫做尽力而为服务模型，用户可以在任何时候，发出任意数量的报文，而且不需要通知网络。提供Best-Effort服务时，网络尽最大的可能来发送报文，但对时延、丢包率等性能不提供任何保证。Best-Effort服务模型适用于对时延、丢包率等性能要求不高的业务，是现在Internet的缺省服务模型，它适用于绝大多数网络应用，如FTP、E-Mail等。
IntServ服务模型
IntServ模型是指用户在发送报文前，也叫做综合服务模型，需要通过信令（Signaling）向网络描述自己的流量参数，申请特定的QoS服务。网络根据流量参数，预留资源以承诺满足该请求。在收到确认信息，确定网络已经为这个应用程序的报文预留了资源后，用户才开始发送报文。用户发送的报文应该控制在流量参数描述的范围内。网络节点需要为每个流维护一个状态，并基于这个状态执行相应的QoS动作，来满足对用户的承诺。

IntServ模型使用了RSVP（Resource Reservation Protocol）协议作为信令，在一条已知路径的网络拓扑上预留带宽、优先级等资源，路径沿途的各网元必须为每个要求服务质量保证的数据流预留想要的资源，通过RSVP信息的预留，各网元可以判断是否有足够的资源可以使用。只有所有的网元都给RSVP提供了足够的资源，“路径”方可建立。
DiffServ服务模型
叫做区分服务模型，DiffServ模型的基本原理是将网络中的流量分成多个类，每个类享受不同的处理，尤其是网络出现拥塞时不同的类会享受不同级别的处理，从而得到不同的丢包率、时延以及时延抖动。同一类的业务在网络中会被聚合起来统一发送，保证相同的时延、抖动、丢包率等QoS指标。

Diffserv模型中，业务流的分类和汇聚工作在网络边缘由边界节点完成。边界节点可以通过多种条件（比如报文的源地址和目的地址、ToS域中的优先级、协议类型等）灵活地对报文进行分类，对不同的报文设置不同的标记字段，而其他节点只需要简单地识别报文中的这些标记，即可进行资源分配和流量控制。

与Intserv模型相比，DiffServ模型不需要信令。在DiffServ模型中，应用程序发出报文前，不需要预先向网络提出资源申请，而是通过设置报文的QoS参数信息，来告知网络节点它的QoS需求。网络不需要为每个流维护状态，而是根据每个报文流指定的QoS参数信息来提供差分服务，即对报文的服务等级划分，有差别地进行流量控制和转发，提供端到端的QoS保证。DiffServ模型充分考虑了IP网络本身灵活性、可扩展性强的特点，将复杂的服务质量保证通过报文自身携带的信息转换为单跳行为，从而大大减少了信令的工作，是当前网络中的主流服务模型。

基于DiffServ模型的QoS组成

本文介绍的QoS都是基于DiffServ服务模型的，基于Diffserv模型的QoS业务主要分为以下几大类：

报文分类和标记

要实现差分服务，需要首先将数据包分为不同的类别或者设置为不同的优先级。报文分类即把数据包分为不同的类别，可以通过MQC配置中的流分类实现；报文标记即为数据包设置不同的优先级，可以通过优先级映射和重标记优先级实现。
流量监管、流量整形和接口限速

流量监管和流量整形可以将业务流量限制在特定的带宽内，当业务流量超过额定带宽时，超过的流量将被丢弃或缓存。其中，将超过的流量丢弃的技术称为流量监管，将超过的流量缓存的技术称为流量整形。接口限速分为基于接口的流量监管和基于接口的流量整形。
拥塞管理和拥塞避免

拥塞管理在网络发生拥塞时，将报文放入队列中缓存，并采取某种调度算法安排报文的转发次序。

拥塞避免可以监督网络资源的使用情况，当发现拥塞有加剧的趋势时采取主动丢弃报文的策略，通过调整流量来解除网络的过载。

其中，报文分类和标记是实现差分服务的前提和基础；流量监管、流量整形、接口限速、拥塞管理和拥塞避免从不同方面对网络流量及其分配的资源实施控制，是提供差分服务的具体体现。

各种QoS技术在网络设备上的处理顺序如图1所示。

图1 QoS技术处理流程

上述QoS技术在网络中的位置如图2所示。

图2 QoS技术在网络中的位置

MQC简介

模块化QoS命令行接口MQC（Modular QoS Command-Line Interface）将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。通过配置MQC，用户可以更加便捷地按需对网络中的流量提供不同的服务。

MQC是一种配置方法，通过配置流分类、流行为、流策略和应用流策略来完成QoS业务的配置。

MQC三要素

MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略（traffic policy）。

流分类

流分类用来定义一组流量匹配规则，用于对报文进行分类。配置流分类，需要确定如下三点：

流分类的名称。
流分类的分类规则。
当流分类中有多条分类规则时，各规则之间的关系。

流分类规则可以分为二层规则、三层规则、基本ACL6规则、高级ACL6规则和自定义ACL规则。

流分类中各规则之间的关系分为：or或and，缺省情况下的关系为or。

or：报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。
and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则才属于该类。

以流分类c1为例。流分类c1包括如下规则：

ACL规则：
- 匹配ACL 3000
- 匹配ACL 3001
非ACL规则：
- 匹配VLAN ID为10的报文
- 匹配入接口为GE0/0/1的报文

若流分类c1各规则之间的关系为or：只要报文的VLAN ID为10，或报文的入接口为GE0/0/1，或报文匹配ACL 3000，或报文匹配ACL 3001，报文就属于流分类c1。

若流分类c1各规则之间的关系为and：只有报文的VLAN ID为10，入接口为GE0/0/1，且报文匹配ACL 3000或ACL 3001时，报文才属于流分类c1。

流行为

流行为用来定义针对某类报文所做的动作。配置流行为，需要确定如下两点：

流行为的名称。
流行为中的动作。

设备支持报文过滤、重标记优先级、重标记流ID、重定向、流量监管、流量统计等动作。如果在一个流行为中定义了多个动作且这些动作互不冲突，那么这些动作都能配置成功且同时生效。如果在一个流行为中定义的多个动作产生冲突，将出现以下情况之一：

在流行为视图定义冲突的动作时，系统提示错误，命令无法执行。
应用流策略时，系统提示错