QOS（服务质量）安全机制概述

什么是QoS

通过各种手段将不同业务或流量区分开，并定制不同的优先级，通过丢弃、降速低优先级的业务数据来保证高优先级的业务数据

QoS工具的分类

* classification

o acl

o pbr（police-based routing）

o car

o nbar

* congestion management

o fifo

o pq

o cq

o wfq

o cbwfq

o llq

* queue management（congestion avoidance）

o wred

o flow red

* shaping/policing

o shaping

+ gts

+ frts

o policing

* link efficiency

o link fragmentation and interleaving

o crtp

o rsvp

容易混淆的概念

什么是congestion management

当冲突发生时，congestoin management把各种各榣160；？的数据包放到queue里，然后决定哪些数据先发送哪些数据后发送。

什么是queue management（congestion avoidance）

如果queue满了，无论后续发过来的是什么数据，都是会被丢弃的，此时就出现了tail drop.那么即使是precedence为7的数据也会被丢弃，此时congestion management就无能为力了。不像congestion managemnet那榣160；？当冲突出现后才开始处理，queue management在开始排队前就开始做处理了。他将优先级低的丢弃，来保证优先级高的进入queue，以免出现tail drop.

什么是shaping/policing

congestion management采用排队的方式来保证优先级高的数据先发送；queue management采用丢弃低优先级数据的方式来保证高优先级数据；shaping/policing采用把低优先级数据降速的方式来保证高优先级。

shaping和polcing的区别是什么

* shaping把降速的部分的数据放到buffer里，等queue空了再发出去