DSCP配置
Download
聚焦模式
字号
功能概述
专线网关 DSCP 打标是专线接入提供的流量分类标记能力，通过在专线网关上配置流量匹配策略（五元组规则），对出云方向（即从腾讯云去往 IDC/其他云方向）的业务流量标记差分服务代码点（DSCP）值，实现流量分类识别。
标记后的流量可被下游网络设备（包括腾讯云端口 QoS 调度、客户 IDC 侧设备）识别并执行差异化转发策略。
工作原理
专线网关 DSCP 打标通过以下流程实现：
1. 流量匹配策略定义：基于五元组（协议类型、源 IP、目的 IP、源端口、目的端口）创建流量分类规则。
2. 网关打标：专线网关对匹配的出云流量自动标记对应的 DSCP 值。
3. 下游识别：标记后的报文经物理专线传输，下游设备可根据 DSCP 值执行相应策略。
核心概念
术语 | 说明 |
流量匹配策略 | 基于五元组（协议类型、源 IP、目的 IP、源端口、目的端口）定义的流量分类规则，用于识别业务流量。 |
DSCP | DSCP（Differentiated Services Code Point，差分服务代码点），取值0 - 63，用于标识流量类别。 |
DSCP 打标 | 专线网关根据流量匹配策略，为匹配的报文标记指定的 DSCP 值。 |
使用限制
限制项 | 说明 |
生效方向 | 仅出云方向（出方向）流量。 |
DSCP 取值范围 | 0 - 63。 |
流量匹配策略互斥 | 同一个流量匹配策略不能同时绑定网关 DSCP 打标和端口 QoS 限速。 |
前提条件
您已创建专线网关，并完成专用通道建设、实现与本地 IDC 的互通。如需创建，请参见 创建专线网关。
您已获得该功能的灰度白名单权限，若您无此权限可 提交工单 申请。
操作步骤
步骤1：配置流量匹配策略
流量匹配策略用于定义需要进行 DSCP 打标的业务流量特征。
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择流量匹配策略。
3. 单击新建，填写以下参数：
参数 | 是否必填 | 说明 |
名称 | 是 | 匹配策略的名称，便于识别与管理。 |
优先级 | 是 | 取值范围：1 - 100。数值越小，优先级越高，各个网元优先匹配高优先级策略。 |
描述 | 否 | 匹配策略的备注信息，建议填写对应业务用途。 |
4. 单击确定完成流量匹配规则创建。
5. 配置匹配规则。
在匹配策略列表中单击目标策略的 ID/名称，进入匹配规则页签。单击添加规则，针对业务数据报文录入匹配条件，填入以下参数后，单击确定。
参数 | 是否必填 | 说明 |
协议类型 | 是 | 捕获流量报文的协议类型，支持 TCP、UDP 等。 |
源网段 | 否 | 数据报文的源 IP 网段，如10.0.0.0/24。不设置时默认匹配任意源 IP。 |
目的网段 | 否 | 数据报文的目的 IP 网段，如10.0.0.0/24。不设置时默认匹配任意目的 IP。 |
源端口 | 否 | 取值范围：1 - 65535。不设置时默认匹配任意源端口。 |
目的端口 | 否 | 取值范围：1 - 65535。不设置时默认匹配任意目的端口。 |
DSCP | 否 | 报文内层 DSCP，取值范围：0 - 63。用于匹配已携带指定 DSCP 的报文，不填表示全匹配。 |
备注 | 否 | 匹配规则的描述信息。 |
说明：
流量匹配策略为 VPC 侧资源，可在专线网关 DSCP 打标和 QoS 流队列中引用。
步骤2：配置专线网关 DSCP 打标
通过 DSCP 打标将流量匹配策略与 DSCP 值绑定，使专线网关对匹配的流量标记 DSCP。
1. 登录 专线接入控制台。
2. 在左侧导航栏中选择专线网关，进入网关详情页。
3. 选择 DSCP 配置页签，单击设置 DSCP。
4. 填写以下参数：
参数 | 说明 |
流量匹配策略 ID | 下拉选择已创建的流量匹配策略实例。 |
方向 | 默认出云。 |
DSCP 值 | 为该策略匹配的流量设定 DSCP 标记值，取值0 - 63。 |
5. 单击确定保存配置。
说明：
1. 同一流量匹配策略不能同时绑定网关 DSCP 打标和端口 QoS 限速，绑定时系统会进行互斥校验。
2. 不同的流量匹配策略可设置相同的 DSCP 值。
步骤3：修改和解除 DSCP 配置
修改：支持修改 DSCP 数值，修改后即生效。但是不支持修改关联的流量匹配策略，若需修改关联的流量匹配策略，建议新建 DSCP 配置。
解除关联：解除后该 DSCP 配置将立即失效。
应用场景示例
区分核心与非核心业务
金融客户通过专线传输实时交易数据和日志采集数据。通过五元组匹配将交易系统 IP 段对应的流量标记高 DSCP 值（如 DSCP 46），日志采集标记低 DSCP 值（如 DSCP 10），IDC 侧设备根据 DSCP 值执行差异化转发。
多业务流量分类
企业通过一条专线承载视频会议、ERP 系统和数据备份三类业务。在网关分别对三类流量打不同 DSCP 标记，下游设备据此执行优先级调度。
常见问题
网关打标后，IDC 侧如何识别？
网关打标后，报文 IP 头部的 DSCP 字段将被修改为配置值，IDC 侧网络设备可直接读取该字段执行本地 QoS 策略。
流量匹配策略可以重复使用吗？
流量匹配策略不能同时绑定 DSCP 打标和端口限速，但可以同时被 DSCP 打标和 QoS 流队列引用。
文档反馈