QOS（Quality of Service，服务质量）

QOS（Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。QoS的保证对于容量有限的网络来说是十分重要的，特别是对于流多媒体应用，例如VoIP和IPTV等，因为这些应用常常需要固定的传输率，对延时也比较敏感。QOS功能示意图如下：

提升服务质量可以用提高带宽的方法（简单粗暴，有限且固定）但是，如何在资源有限的情况下提升网络的服务质量，优化网络流量？
1.流量识别：
二层头部(mac)，三层头部(ip)，四层头部(端口号)【ACL】
应用层头部、应用层内容【DPI深度包检测技术/DFI深度流检测技术】
2.队列机制:
队列的设置
队列的调度

3.流量管理机制:
令牌桶（算法）
4.拥塞控制:
队列的丢弃机制

一、流量的分类：
标准ACL只能地址分类
扩展ACL：源IP、目标IP、源端口、目标端口、协议-----五元组
TOS(Type of Service)—8位

IP Prec只能决定谁先出，决定不了谁先丢、丢的概率；前三位决定谁先出，后三位决定丢弃的概率

若不做任何操作，协议流量是6，普通流量是0
5一般用来标语音流
4一般标重要文件、视频流
1、2、3一般用于标紧急业务流

语音流量（EF）优先级高，丢弃率也高

先用acl捕获
策略路由也可以做标记

QOS专用套件：
class-map[捕获容器] (且，match-all/或， match-anyXXX)
默认match-all
match access-group XXX
//match dscp af11 (可以直接捕获标记)
policy-map XX(处理工具[处理class-map])
class xxx
bandwidth percent 15
priority percent 15
//set dscp af11（标记）
int f0/0
service-policy output/input XX(调用接口)
Control-plane(控制平台)-----管理所有接口，流量出入都得先过control-plane
Service-policy output/input xxx(调用接口)

二、流量的管理
队列机制：
1.PQ 绝对优先队列 high medium normal low
弊：饿死现象(low)
2.CQ ROBIN 16个队列 0队列为绝对优先队列，其他队列轮循
3.WFQ(加权公平队列) 256个队列 自动分类—根据流
(某个队列的权重值+1/权重值+1) 3 4 0 3+1/3+1+4+1+0+1=4/10
4.CBWFQ(手动控制带宽的占用比) 带宽占用默认不能超过75%
LLQ 低延时队列，专门为VOIP流量而设的队列
priority 引出
三、流量的管制与整形：
令牌桶算法
单速率双色单桶 rate-limit
单速率三色双桶
双速率三色双桶

CIR 承诺信息速率
Tc 令牌下发间隔（ms）
bc 每次下发令牌数
be 超发令牌(第二个桶，<=第一个桶)
cir = bc/Tc
取到令牌的流量会染成绿色，未取到会染成红色，在第二个桶中取得令牌的染成黄色（默认放行)，
默认绿色流量为放行，红色被滞留（丢弃/缓存）
Police 指令红色流量如果是drop那么流量会被丢弃—常用于限速场景
Shape 指令红色流量如果是drop那么流量会被缓存（等待下次发送）—常用于整形场景
防止小带宽接口被大带宽流量冲垮

不同的接口有不同的be默认值：
Cisco默认第二个桶
可以作用于所有流量，也可以作用于某个
policy-map K
class class-default
police cir 10000000 bc 125000 be 125000

conform-action 绿色 transmit 放行
violate-action drop 滞留

第三个桶：
policy-map H
class class-default
policy cir 8000 pir 10000 be 1000

Policy-map整形
Class a
policy 限速
service-policy b
class 带宽分配
四、拥塞避免：
尾丢弃—引发TCP“全局同步”RED早期检测随机丢弃避免这种现象，WRED加权的RED根据优先级对数据进行丢弃。
全局同步：TCP握手包丢弃
Policy-map xxx
Class class-default
Shape average 80000
random-detect dscp-based //开启基于dscp的丢弃
random-detect dscp af11 40 100 10
优先级 最小门限值 最大门限值 丢弃概率（多少分之一）