QoS Nedir?

QoS bant genişliğini artırmaz; dar boğazı yönetir

Bir bağlantı kapasitesinin altında çalışırken paketler genellikle beklemeden iletilir ve QoS etkisi sınırlı görünür. Trafik çıkış arayüzünün kapasitesini aştığında kuyruk oluşur; gecikme, jitter ve paket kaybı artabilir. QoS bu anda ses, video, iş uygulaması ve toplu veri aktarımına farklı sıra, garanti veya sınır uygulanmasını sağlar.

Öncelik her trafiği “en yüksek” sınıfa almak değildir. Tüm paketler aynı önceliği taşıdığında sınıflandırma anlamını kaybeder. Gerçek zamanlı trafik için düşük gecikmeli fakat sınırlı bir kuyruk; kritik uygulamalar için ölçülmüş kapasite; yedekleme ve büyük indirmeler için kalan kaynakları kullanan kontrollü sınıflar tasarlanır.

Gecikme

Paketin kaynaktan hedefe ulaşma süresidir; ses ve etkileşimli uygulamalar için önemlidir.

Jitter

Paketler arasındaki gecikme değişimidir; ses ve videoda bozulmaya yol açabilir.

Paket kaybı

Kuyruk taşması, hat veya kablosuz sorun nedeniyle iletilemeyen paket oranıdır.

Dar boğaz

Trafik talebinin çıkış kapasitesini aştığı ve kuyruk yönetiminin anlam kazandığı noktadır.

Sınıflandırma ve DSCP işaretleme güven sınırında başlar

Trafik; kaynak cihaz, kullanıcı, VLAN, IP adresi, port, protokol veya uygulama görünürlüğüne göre sınıflandırılabilir. Seçilen sınıfa IP başlığındaki DSCP değeri ya da yerel ağdaki uygun Layer 2 işareti uygulanabilir. Ağ cihazları bu işareti belirli bir per-hop behavior ve çıkış kuyruğuyla eşleştirir.

İstemciden gelen her işaret güvenilir kabul edilmez. Kullanıcı cihazı veya kontrolsüz uygulama kendisini yüksek öncelikli gösterebilir. Trust boundary, hangi cihazdan itibaren işaretin korunacağını belirler; erişim switchi veya güvenlik cihazı beklenmeyen değerleri yeniden işaretleyebilir. Tünel, VPN veya internet sağlayıcı sınırında DSCP bilgisinin korunup korunmadığı ayrıca test edilir.

Classify

Paketleri işlev, uygulama, kullanıcı veya ağ kaynağına göre sınıflara ayırır.

Mark

Sınıf bilgisini DSCP veya desteklenen başka alanla sonraki ağ cihazlarına taşır.

Trust boundary

Hangi uç veya ağ cihazından gelen işaretin güvenilir kabul edileceğini tanımlar.

Remark

Yetkisiz veya yanlış işaretlenmiş trafiği kurum politikasındaki doğru değere çevirir.

Queueing, shaping ve policing farklı davranışlar üretir

Queueing, çıkış kapasitesi dolduğunda farklı trafik sınıflarının hangi sırada ve ne kadar kaynakla gönderileceğini yönetir. Düşük gecikme kuyruğu gerçek zamanlı trafik için kullanılabilir, ancak diğer sınıfları aç bırakmaması için sınırlandırılır. Weighted yöntemler kalan kapasiteyi tanımlı oranlarla paylaşabilir.

Shaping, trafiği hedeflenen hıza uydurmak için fazla paketleri tamponda bekletir; kısa süreli patlamaları yumuşatabilir fakat gecikme ekler. Policing ise sınırı aşan trafiği düşürebilir veya yeniden işaretleyebilir; kuyrukta bekletme garantisi vermez. Hangi yöntemin seçileceği WAN servisi, sağlayıcı taahhüdü, uygulama toleransı ve cihaz tampon kapasitesine göre belirlenir.

Queueing

Yoğunlukta paketlerin çıkış sırasını ve sınıflar arasında kaynak paylaşımını yönetir.

Shaping

Aşan trafiği tamponlayıp daha düzgün hızda gönderir; gecikme ve tampon kapasitesi izlenir.

Policing

Belirlenen hızı aşan paketleri düşürür veya işaretini değiştirir.

Bandwidth guarantee

Kritik sınıfa yoğunluk anında ayrılacak asgari kapasiteyi politika içinde tanımlar.

QoS uçtan uca uygulanır ve gerçek trafikle ölçülür

Yalnız merkez routerda tanımlanan politika yeterli olmayabilir. IP telefon, access switch, kablosuz ağ, firewall, VPN, şube routerı ve servis sağlayıcı aynı sınıf bilgisini tutarlı biçimde işlemelidir. Wi-Fi tarafında WMM kuyrukları, kablolu ağdaki işaretlerle doğru eşleştirilmezse ses trafiği radyo ortamında bekleyebilir.

Önce normal ve yoğun saatlerde trafik ölçülür; uygulamaların bant genişliği, gecikme, jitter ve kayıp toleransı belirlenir. Politika pilot hatta uygulanır, kuyruk düşümleri ve kullanım oranları izlenir. QoS yanlış yapılandırıldığında kritik olmayan trafik aç kalabilir veya gerçek zamanlı kuyruk gereğinden fazla büyüyebilir; bu nedenle kabul kriteri ve geri dönüş planı tutulur.

• Dar boğaz olan arayüzleri ve yoğun saatlerdeki gerçek trafik dağılımını ölçün.
• Ses, video, kritik uygulama ve toplu veri için net sınıflar tanımlayın.
• Uç cihazlardan gelen işaretleri trust boundary politikasına göre doğrulayın.
• Kablolu, kablosuz, VPN ve WAN boyunca DSCP davranışını ayrı ayrı test edin.
• Kuyruk kullanımını, düşen paketleri, gecikme ve jitter değerlerini izleyin.
• Politika değişikliklerini gerçek görüşme ve uygulama senaryosuyla kabul edin.