如何通过Envoy实现下游DSCP值向上游路径的传递？

目前有几种可行的方案可以让Envoy动态复用下游IP头中的DSCP值并传递到上游路径：

1. 使用Lua过滤器实现动态传递 #

在Envoy的HTTP过滤器链中配置Lua过滤器，通过自定义逻辑完成DSCP值的提取与传递：

• 在请求处理阶段（on_request），从下游连接的IP TOS字段中解析出DSCP值（DSCP对应TOS字段的高6位，计算方式为dscp = (tos >> 2) & 0x3F）
• 调用Envoy的Lua API，将解析得到的DSCP值设置为上游连接的TOS参数

示例配置核心片段：

http_filters:
  - name: envoy.filters.http.lua
    typed_config:
      "@type": type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua
      inline_code: |
        function envoy_on_request(request_handle)
          local tos = request_handle:streamInfo():downstreamConnection():socketOption("IP_TOS")
          if tos ~= nil then
            local dscp = bit.rshift(tos, 2) & 0x3F
            -- 将DSCP值转换回TOS格式（左移2位）并设置到上游连接
            request_handle:upstreamConnection():setSocketOption("IP_TOS", bit.lshift(dscp, 2))
          end
        end

2. 开发自定义HTTP/TCP过滤器 #

如果Lua的灵活性不足以满足需求，可以开发Envoy自定义过滤器：

• 在过滤器的下游连接处理逻辑中，提取IP头的TOS字段并解析DSCP
• 在建立上游连接的阶段，将解析得到的DSCP值通过setsockopt(IP_TOS)设置到上游socket上

这种方案适合有特定业务逻辑需求的场景，能更精准地控制DSCP的传递逻辑。

3. 结合动态元数据与Cluster动态配置 #

利用Envoy的动态元数据和Cluster的动态绑定能力（需Envoy 1.20+版本支持）：

• 通过TCP网络过滤器提取下游连接的DSCP值，存入请求的动态元数据中
• 在Cluster的bindConfig中使用元数据变量动态设置TOS值，实现上游连接的DSCP复用

示例配置核心片段：

clusters:
  - name: upstream_cluster
    bind_config:
      socket_options:
        - description: 从下游复用DSCP值
          level: SOL_IP
          name: IP_TOS
          value: "%DYNAMIC_METADATA(envoy.tcp.dscp:value)%"

注意事项 #

• 确保Envoy进程拥有CAP_NET_ADMIN权限，否则无法修改socket的TOS选项
• 解析DSCP时要注意TOS字段的格式，DSCP是TOS的高6位，低2位是ECN字段，需做位运算过滤
• 测试时可通过tcpdump -i any ip and host <上游服务IP>抓包验证DSCP值是否正确传递

内容的提问来源于stack exchange，提问作者skystone