При деградации качества обслуживания (QoS) в корпоративных и датацентровых сетях фиксируются:

• Дропы критического трафика (VoIP, видеоконференции, SAN-трафик, кластерные хартбиты) на интерфейсах с высокой утилизацией.
• Рост счетчиков output discard, tail drops, buffer overrun в выводе диагностики интерфейсов.
• Перемаркировка или сброс меток DSCP (DiffServ) и CoS (802.1p) пограничными маршрутизаторами и фаерволами.
• Высокий джиттер (Jitter) и задержка (Latency) в очередях низкого приоритета (Best Effort) из-за монополизации полосы очередью Strict Priority.

1. Проверка маппинга и доверия к меткам (Trust State)

Убедитесь, что пограничные порты находятся в режиме доверия DSCP или CoS, иначе метки обнуляются в Best Effort (DSCP 0):

# Cisco IOS-XE:
show mls qos interface GigabitEthernet0/0/1
show table-map

# Включение доверия DSCP:
interface GigabitEthernet0/0/1
 qos trust dscp
 exit

2. Анализ состояния очередей и сбросов (Drops)

# Проверка счетчиков аппаратных очередей:
show policy-map interface GigabitEthernet0/0/1
show platform hardware qfp active feature qos interface GigabitEthernet0/0/1

# MikroTik RouterOS:
/queue tree print stats
/queue interface monitor [find]

3. Конфигурация корректной MQC политики (Modular QoS CLI)

# Классификация трафика по ACL/DSCP:
class-map match-any VOICE_CLASS
 match dscp ef
 match cos 5
class-map match-any CRITICAL_DATA
 match dscp af31 af32

# Создание политики распределения полосы и очередей:
policy-map EGRESS_QOS
 class VOICE_CLASS
  priority level 1
  police 50000 conform-action transmit exceed-action drop
 class CRITICAL_DATA
  bandwidth percent 40
  random-detect dscp-based
 class class-default
  bandwidth percent 50
  fair-queue
  random-detect

# Привязка к физическому интерфейсу:
interface GigabitEthernet0/0/1
 service-policy output EGRESS_QOS

4. Тюнинг WRED (Weighted Random Early Detection)

Настройка плавного сброса пакетов TCP для предотвращения глобальной синхронизации TCP (Global Synchronization):

policy-map EGRESS_QOS
 class CRITICAL_DATA
  random-detect dscp 26 100 200 10
  random-detect dscp 28 80 160 10