城域网核心层/汇聚层及接入层路由设备（包括业务接入控制层的BRAS和AR）开启Diffserv，形成Diffserv域。城域网Diffserv域分为边界和核心两部分，用户边界设备为城域网接入层设备，即BRAS和AR，核心设备为城域网核心层和汇接层路由器。在边界和核心设备开启不同的Diffserv QoS机制，提供城域网Diffserv域边界到边界（edge-to-edge）的 QoS保证。
核心层/汇聚层：主要使用基于PHB的队列调度机制，将带有表示不同服务等级的不同标记的数据包放到不同的队列中，再通过队列调度机制决定不同队列中数据包获得转发服务的顺序，为不同服务类型的流分配不同的带宽。如对EF流的城域网一级语音业务进行最优先的转发保证，对AF流的CN2金接入的视频业务，进行有带宽保证的业务转发。
核心层/汇聚层对同一队列中不同着色的报文需要使用拥塞控制机制－WRED，采用WRED队列拥塞管理机制，通过有策略的丢包对队列长度进行控制避免端口拥塞。WRED缓解因队列尾部丢弃引起的TCP同步效应对QoS指标的影响。在城域网Diffserv域的核心/汇聚路由器端口开启WRED，配合队列调度，利用加权的丢弃几率为同一队列中不同着色的业务流提供了不同的服务等级。
华为公司核心路由器产品NE5000/NE80/NE40支持的队列调度机制有PQ、WFQ、CBWFQ、LLS及NLS的队列调度机制，每个插槽有8k个流队列，能充分满
华为机密，未经许可不得扩散
第17页, 共30页
足CN2延伸业务的需求，同时支持基于流和优先级队列实施WRED。其中队列管理机制定义了一个绝对高优选级的队列用于满足语音等对时延要求小的业务，其他队列可采用加权轮循方式分享带宽。
在城域网延伸中对应于业务，定义5个队列，把控制信息、NGN、3G归到优先级最高的队列，给予最小的时延和充足的带宽；为其他的4类业务分别定义4个加权公平队列，根据各类业务预测值和各个业务的重要性，为各队列预留不同的带宽，从而保证各个业务在网络拥塞时候互相不挤占带宽，能保证高等级业务的充分QoS保障；在网络不拥塞的情况下完成统计复用，提高链路利用率。而且这种按照不同业务预留不同带宽的方式也是网络安全的重要保证手段，不会出现整个网络带宽全部被攻击的垃圾流量占满。
接入层：接入层BAS及AR路由器接入城域网各种业务，作为城域网的业务控制点及城域网边界设备，需要的Diffserv QoS机制，包括速率限制、分类、标记、和流量整形。其中速率限制、分类、标记是入方向的QoS机制，流量整形是出方向的QoS机制。
速率限制是QoS保证的一种手段， 对于直接接入CN2的大客户,应根据与客户所签订的SLA协议，在大客户接入端口上限定其所使用的带宽，这样既保证了该客户的带宽需求，也能保证其他客户的带宽不会被挤占，保证了QoS质量。
对于从城域网接入的专线大客户、宽窄带拨号用户的限速必须在城域网专线接入路由器（AR）或者BAS、NAS上实施。在连接城域网出口路由器的CN2边缘路由器接入端口上，原则上不做速率限制。
对于终结在BRAS上的 ADSL PPPoE用户的上行流量，可在BRAS上实行每用户的速率限制，也可不作任何限制，而由ADSL上行调制速率上限作为限制。
对于终结在BRAS上的 LAN PPPoE用户的上行流量，可在BRAS上实行每用户的速率限制，也可在接入网二层以太网交换机用户端口上作速率限制，或不作速率限制。
对于终结在AR上的LAN专线用户，按照用户绑定的物理端口或者VLAN子端口进行速率限制。
对BRAS和AR对用户下行流量整形，控制进入二层网络的流量，避免二层网络的拥塞。当前MA5200G/F及NE80/40能够对基于流队列、优先级队列和端口实施整形，做到对每个BAS用户的下行流量及LAN专线用户的下行流量控制。
华为机密，未经许可不得扩散
第18页, 共30页
接入网络：接入网络主要有DSLAM接入及LAN接入，接入网主要使用了二层转发技术，因此主要采用了二层的Qos保证手段。中国电信城域网目标网中不再存在一般意义上的L3交换机，原有的L3将作为大L2交换机使用。
接入网Qos的整体思路为：根据宽带用户量及专线用户量，预测合理规划接入网，提供相对充裕的带宽和设备资源，接入网络的QoS保证主要通过接入网络的相对无阻塞设计和控制注入二层网络的流量来实现。在宽带用户接入网及大客户接入网中应该部署L2层Qos机制802.1P的diffserv方案。为简化接入层Qos管理，只部署高低两等级，用不同的802.1P的Cos值标记，为个人VIP用户及高等级的Qos专线用户及VPN用户提供有区别的普通用户的Qos保证。
对DSLAM用户，采用的ATM技术，利用ADSL调制解调技术，在DSLAM上限制到modem的速率，同时基于ATM PVC的带宽限制来控制用户上下行流量，同时也在BAS上使用基于用户的流量整形来调整网络流量。
对LAN用户，主要利用基于L2交换机的交换性能，进行相对无阻塞的交换能力来保证业务的正常转发，同时在最靠近用户的交换机上作用户接入速率限制。在用户接入BAS上及AR路由器上做基于每个用户/子接口作流量整形来实现下行流量的控制。
在接入网中，L2层的DiffServ Qos解决方案为802.1P，这样，可以为VIP用户及专线用户分配单独的Vlan ID，即需要在接入网的DSLAM上和楼道交换机上为用户分配Vlan，同时根据用户等级的不同，根据接入的物理端口及Vlan ID打上不同的802.1P的Cos标记。
华为机密，未经许可不得扩散
第19页, 共30页
在接入网交换机设备上，启用两个队列，一个为严格优先级队列，另一个为普通转发队列。这样在交换网上，高等级业务直接进入严格优先队列，其他业务进入普通队列转发，保证了接入网的diffserv的Qos。
4.3 城域网业务流分类及业务流标记
4.3.1 流分类依据
QoS的实现原则一般是在边缘完成业务的分类和标记,在核心根据QoS标记做分类转发。实现QoS分类一般根据源IP地址、目的IP地址、IP层协议端口、应用层源端口/目的端口及在边缘接入设备上按照接入接口等进行流量标记。
对于直接接入AR路由器的大客户业务流及BAS用户的业务流，城域网AR路由器及BAS默认其打上的QoS标记是不可信的，必须根据和大客户签订的SLA协议，在这些大客户数据进入城域网之前重新打上QoS标记。
目前IP协议中，实现服务等级标记的标准有：RFC1349（TOS），RFC1122（Ip Precedence），RFC2474（DSCP），它们使用IP报文格式中同一字段。RFC2474与RFC1122向下兼容。在MPLS数据包中预留了3bit的EXP字段用于QoS控制，在城域网开展MPLS VPN业务，将采用EXP字段标识业务类型和等级，并分类调度数据包，保证QoS。
城域网BRAS和AR需要对进入城域网的数据包按照用户或者业务进行分类。
华为机密，未经许可不得扩散
第20页, 共30页
