Návrh QoS může cílit na propustnost, zpoždění, kolísání zpoždění nebo ztrátu paketů pro třídy provozu. Nejviditelnější je, když toky soupeří o omezené linky, buffery nebo výpočetní kapacitu.
Síťová zařízení mohou provoz klasifikovat, pakety označovat, měřit rychlosti, řadit přenos do front a plánovat jej, tvarovat výskyty, omezovat přebytečný provoz nebo vybírat cesty. V diferencovaných službách se k výběru per-hop chování používá Differentiated Services Code Point (DSCP) v hlavičce IP; každá administrativní doména řídí klasifikaci, označování, podmínění a mapování.
Klíčové body
Základ politikyPřeložte potřeby aplikací do měřitelných tříd, které chrání zásadní řídicí, hlasový, video, transakční, hromadný a výchozí provoz podle provozních požadavků.
VynucováníNa hranici validujte nebo přeznačte nedůvěryhodné klasifikace a konfigurujte fronty, schedulery, shapery a policery konzistentně podél spravované cesty.
OvěřováníMěřte latenci, kolísání, ztráty, propustnost, zahazování z front a chování při zahlcení a failoveru, místo aby se předpokládalo, že označení paketu vytváří garanci služby.
Bezpečnostní hlediskoNedůvěryhodné koncová zařízení mohou označovat provoz pro preferenční zacházení. Podmínění na hranici pomáhá předcházet krádeži služby a efektům vyčerpání prostředků na jiné třídy.
Důležité omezeníQoS nedokáže vytvořit chybějící kapacitu ani zaručit end-to-end výkon napříč nespravovanými doménami. Špatná prioritizace může odepřít prostředky jinému potřebnému provozu a mechanismy neautentizují ani nešifrují aplikační data.