QoS策略（Quality of Service）是一种网络流量拥塞管理机制，可在网络拥塞场景下，针对不同优先级的业务诉求，提供不同的转发服务质量保证。在出云方向上（即云上VPC到本地IDC方向），您可通过专线连接QoS策略对不同业务的物理专线定义不同的优先级，保证高优先级业务能够优先获得所需带宽，实现重点业务的平稳运行。 ## 基本概念 |名称 |说明 | |---|---| |QoS |QoS（Quality of Service）即服务质量。 | |流队列 |队列是在缓存中对报文进行排序的逻辑。当流量的速率超过接口带宽或超过为该流量设置的带宽时，报文就以队列的形式暂存于缓存中，而流队列可对物理专线出云方向流量做队列调度，并基于队列做带宽限速。|\ | |流队列根据优先级的不同分为高级队列和普通队列。 | |高级队列 |专线连接QoS策略中优先级为**高级**的流队列。在网络拥塞场景下，高级队列优先分配带宽。 | |普通队列 |专线连接QoS策略中优先级为**普通**的流队列。同一QoS策略下的多个普通队列之间可相互利用未使用的带宽，避免带宽利用浪费。|\ | ||\ | |* 在网络拥塞场景下，若存在高级队列，高级队列分配后的剩余带宽再分配给普通队列，并根据带宽比例进行带宽分配。|\ | |* 在网络拥塞场景下，若不存在高级队列，各普通队列根据带宽比例进行带宽分配。 | |默认队列 |QoS策略创建成功后，系统会自动为QoS策略添加一条默认流队列，被称为默认队列。|\ | ||\ | |* 默认流队列不会占用您的QoS策略流队列配额。|\ | |* 默认流队列自动占用其他流队列分配后的剩余带宽。|\ | |* 默认流队列中仅有一条流分类规则，并且仅可编辑流分类规则的重标记DSCP，默认流队列不支持删除。 | |流分类规则 |流分类规则是网络中用来识别和分类数据的一种标识。专线连接QoS策略可通过六元组创建流分类规则。六元组组成如下：|\ | ||\ | |* 协议类型：流量数据包中包含的协议类型。|\ | |* 源端口：流量数据包中的源端口。|\ | |* 源网段：流量数据包中的源地址所在网段。|\ | |* 目的网段：流量数据包中的目的地址所在网段。|\ | |* 目的端口：流量数据包中的目的端口。|\ | |* DSCP：差分服务代码点。 | |DSCP |差分服务代码点（Differentiated Services Code Point）。DSCP通过在每个数据包的IP头部的服务类别TOS标识字节中使用6个比特来区分优先级。DSCP使用IP报文头中的6个比特位，表示64个不同的值（0\-63），用于区分不同的服务优先级。 | |重标记DSCP |Remark DSCP，指业务流量经过专线连接后，符合流分类的报文将被重新设置DSCP值。 | ## 功能说明专线连接QoS策略功能，需要先创建QoS策略并添加流队列和流分类规则，然后把已创建的QoS策略与同地域下的独享物理专线关联，关联成功后QoS策略内的流队列自动关联物理专线，流分类规则自动关联使用此物理专线通过虚拟接口关联的专线网关。当**出云方向**（从云上VPC到本地IDC方向）业务流量进入关联了流分类规则的专线网关后，相关流量会根据配置的流分类规则进行分类，随后分类后的流量进入到物理专线中，根据相应的匹配规则进入不同队列，并根据队列的优先级顺序进行调度，确保重要业务流量优先分配带宽。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ff7931b9383279dc6178089fcc46d024.png =540x) ## 使用限制 * QoS策略仅支持关联独享物理专线，不支持关联共享物理专线、虚拟接口、专线网关。 :::tip 因为QoS策略仅支持关联独享物理专线，所以后续所有QoS策略相关描述中未特别强调的“物理专线”均指独享物理专线。 ::: * 共享专线场景下，租户账号仅共享物理专线不可关联QoS策略，账号下的其他独享物理专线仍可正常使用QoS策略。 * 共享专线场景下，对于运营者账号，**QoS策略仅支持DSCP标记功能，QoS策略的限速不生效**。 * 共享虚拟接口场景下，与共享虚拟接口关联的物理专线，禁止使用QoS策略，账号下其他非共享虚拟接口关联的物理专线可正常使用QoS策略。 * 每条独享物理专线仅支持关联 **1** 个QoS策略，每个QoS策略最多支持创建 **1** 个优先级为**高级**的流队列（不可提升），创建 **2** 个优先级为**普通**的流队列（可提升）。更多专线连接QoS策略配置相关的使用限制，请参见[约束限制](https://www.volcengine.com/docs/6407/68253)。 ## 使用说明 * 同一QoS策略中流队列分配带宽的优先级为：**高级队列 \> 普通队列 \> 默认队列**，即当云上业务流量通过专线网关进入物理专线后，优先为高级队列分配带宽，高级队列分配后的剩余带宽再分配给普通队列，默认队列自动占用普通队列分配后的剩余带宽。 * 在物理专线带宽小于物理端口规格时，QoS策略队列调度不生效，仅可进行重标记DSCP。 * 使用已关联QoS策略的物理专线创建的所有虚拟接口，均不可开启虚拟接口带宽限速，若存在开启了带宽限速的虚拟接口，物理专线的QoS策略将会失效。 * 如果使用同一个专线网关和多个物理专线创建了多个虚拟接口，建议为所有物理专线均关联QoS策略，并且仅可关联同一QoS策略。如果仅部分物理专线关联了同一QoS策略，未关联QoS策略的物理专线将会按照默认QoS策略进行队列调度，在物理专线带宽发生拥塞时，会出现额外的带宽限速，并且如果物理专线关联的QoS策略设置了重标记DSCP，未关联QoS策略的物理专线的DSCP也会被重标记。 ## 专线连接QoS策略与中转路由器QoS策略的联动来自云上VPC的业务流量经过中转路由器时，流量会被中转路由器标记，标记后流量进入专线连接侧的专线网关，并按照对应的匹配规则进入不同的物理专线进行队列调度，随后流量经过物理专线前往云下IDC。 :::tip 相对复杂的标记规则推荐您在中转路由器侧的QoS策略中配置重标记DSCP，专线连接侧的QoS策略无需再配置重标记DSCP。 ::: ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e40c2c38762a5abd6711943135af2bc6.png =759x)