Was ist die QoS Windows Server 2016-Richtlinie zur Dienstqualität?

Was ist die Qualität der Service-Richtlinien

QoS-Anweisungen (Quality of Service) können durch die Erstellung von QoS-Profilen, deren Konfiguration die gesamte Active Directory-Infrastruktur abdeckt, als Verwaltungspunkt für die Netzwerkbandbreite verwendet werden Es wird mit der Gruppenrichtlinie auf allgemeiner Ebene verteilt.

QoS-Richtlinien können auf einen Computer oder eine Benutzeranmeldesitzung angewendet werden, die Teil eines Gruppenrichtlinienobjekts (Group Policy Object, GPO) ist, das mit einem Active Directory-Container wie einer Domäne oder einem Standort verknüpft ist oder eine Organisationseinheit (OU).

Das QoS-Datenverkehrsmanagement erfolgt unterhalb der Anwendungsebene. Das bedeutet, dass vorhandene Anwendungen nicht geändert werden müssen, um die Vorteile der QoS-Richtlinien zu nutzen.

Unterstützte Betriebssysteme

Die Richtlinien für die Dienstqualität können auf die folgenden Microsoft-Betriebssysteme angewendet werden:

• Windows Server 2016

• Windows 10

• Windows Server 2012 R2

• Windows 8.1

• Windows Server 2012

• Windows 8

• Windows Server 2008 R2

• Windows 7

• Windows Server 2008

• Windows Vista

Speicherort der Richtlinien zur Servicequalität

Um diese Anweisungen in Windows Server 2016 zu erstellen, zu bearbeiten oder zu löschen, verwenden wir die folgende Tastenkombination und führen im angezeigten Fenster den Befehl gpedit.msc aus. Drücken Sie die Eingabetaste.

+ R

 gpedit.msc 

Im angezeigten Fenster gehen wir zur folgenden Route:

• Gerätekonfiguration

• Windows-Konfiguration

• QoS basierend auf Direktive

Standardmäßig ist in Windows Server 2016 keine QoS-Richtlinie konfiguriert.

So funktioniert die QoS-Richtlinie

Da wir wissen, dass es sich um eine Dienstleistungsqualitätsrichtlinie handelt, werden wir sehen, wie das Qualitätsmanagement oder die QoS funktionieren. Es gibt einige Szenarien, in denen der QoS-Vorgang ausgeführt wird:

Wenn Sie die Computerkonfigurationsgruppeneinstellungen für QoS oder aktualisierte Benutzer starten oder ausführen, wird ein Prozess ausgeführt, der aus den folgenden Schritten besteht:

• Das Gruppenrichtlinienmodul ruft Konfigurationsgruppenrichtlinieneinstellungen von einem Active Directory-Benutzer oder -Computer ab.

• Das Gruppenrichtlinienmodul meldet die Erweiterung der QoS-Clientseite und gibt an, dass Änderungen an den QoS-Richtlinien vorgenommen wurden.

• Die clientseitige QoS-Erweiterung sendet eine QoS-Richtlinienereignisbenachrichtigung für das QoS-Inspektionsmodul in Windows Server.

• Das QoS-Inspektionsmodul ruft diese Computer- oder QoS-Benutzeranweisungen ab und speichert sie lokal.

Wenn ein Paket gesendet wird, das zum Ende der Transportschicht gehört und mit einer Flussnummer gekennzeichnet ist, geschieht Folgendes:

• Die Transportschicht markiert das Paket intern mit der Flussnummer.

• Die Netzwerkschicht fragt die Datei Pacer.sys nach dem DSCP-Wert ab, der der Flussnummer des zugewiesenen Pakets entspricht.

• Pacer.sys gibt den DSCP-Wert an die Netzwerkschicht zurück.

• Die Netzwerkschicht ändert das Feld IPv4- oder IPv6-Adressierungsverfahren in den von Pacer.sys zugewiesenen DSCP-Wert und berechnet für IPv4-Pakete die endgültige IPv4-Header-Prüfsumme.

• Die Netzwerkschicht liefert das Paket an die Rahmenschicht.

Warum sollten wir diese QoS-Anweisungen verwenden?

Es gibt einige Gründe, warum die Verwendung von QoS eine bessere Kontrolle über viele Aspekte der IT-Infrastruktur ermöglicht. Der QoS-Ansatz ist jedoch im Netzwerk zu finden, da der Netzwerkverkehr nicht einfach zu priorisieren und zu verwalten ist.

Beachten Sie, dass auf Netzwerkebene viele Anwendungen um die Netzwerkbandbreite mit dem Datenverkehr mit der niedrigsten Priorität konkurrieren müssen, um eine Optimierung zu erzielen. Einige Benutzer und Computer mit einer bestimmten Netzwerkleistung benötigen möglicherweise unterschiedliche Netzwerkebenen Service basierend auf seinen Funktionen.

QoS-Richtlinien sind das Tool zur Verwaltung der Netzwerkbandbreite, mit dem wir die Steuerung des Netzwerks auf der Grundlage von Anwendungen, Benutzern und Geräten, die von Microsoft entwickelt wurden, durchführen können.

Bei Verwendung von QoS-Anweisungen müssen Anwendungen nicht in Programmierschnittstellen (APIs) geschrieben werden, da wir QoS mit vorhandenen Anwendungen verwenden können. Darüber hinaus nutzen QoS-Richtlinien die vorhandene Verwaltungsinfrastruktur, da richtlinienbasierte QoS in die in Windows Server 2016 erstellte lokale Gruppenrichtlinie integriert ist.

Prioritäten in QoS-Qualitätsrichtlinien

Bei der Implementierung von QoS-Richtlinien können QoS-Richtlinien erstellt werden, die die Priorität des Netzwerkverkehrs mit einem DSCP (Differentiated Services Code Point Value) definieren, der verschiedenen Arten von Netzwerkverkehr zugewiesen wird.

Mit dem DSCP-Wert können Sie einen Wert (0-63) im Bereich des Diensttyps (TOS) im Header eines IPv4-Pakets und im Bereich der Verkehrsklasse in IPv6 anwenden.

Mit dem DSCP-Wert können Sie die Klassifizierung des Netzwerkverkehrs auf der Ebene des Internetprotokolls (IP) identifizieren, sodass Router entscheiden können, welcher Warteschlangenverhaltensverkehr für die Optimierung verfügbar ist.

In einem wesentlichen Netzwerkverkehr hat die Warteschlange mit hoher Priorität Vorrang vor anderem Verkehr.

Ein weiterer Vorteil bei der Implementierung von Richtlinien zur Dienstqualität besteht in der Möglichkeit, den ausgehenden Netzwerkverkehr der Anwendung durch Angabe einer Beschleunigungsgeschwindigkeit basierend auf der QoS-Richtlinie zu begrenzen.

Eine QoS-Richtlinie kann die Geschwindigkeit des ausgehenden Netzwerkverkehrs bestimmen. Um beispielsweise die WAN-Kosten zu verwalten, kann eine IT-Abteilung eine Service-Level-Vereinbarung implementieren, die angibt, dass ein Dateiserver niemals Downloads über einen bestimmten Typ oder eine bestimmte Größe hinaus bereitstellen kann, sodass wir dies kontrollieren Zentralisierte Nutzung des Netzwerks.

Allgemeine Vorteile der Richtlinien zur Servicequalität

Unter den verschiedenen Vorteilen, die wir bei der Verwendung von QoS haben, sind:

• Detaillierungsebene: QoS-Richtlinien erleichtern die Konfiguration einer QoS-Richtlinie für einen Benutzer auf einem Domänencontroller und übertragen diese Richtlinie auf den Computer des Benutzers.

• Flexibilität: Unabhängig davon, wo und wie ein Computer eine Verbindung zum Netzwerk herstellt, wird die QoS-Richtlinie auf ihn angewendet. Bei QoS-Richtlinien auf Benutzerebene gilt die QoS-Richtlinie für jedes kompatible Gerät an jedem Ort, an dem der Benutzer sich befindet Loggen Sie sich ein, die Ihre Reichweite zeigt.

• Sicherheit: Wenn der Benutzerverkehr von Anfang bis Ende mit IPsec (Internet Protocol Security) verschlüsselt wird, kann der Verkehr auf Routern nicht in alle Informationen über die IP-Schicht im Paket eingeteilt werden. Durch die QoS-Richtlinie ist es jedoch möglich, Pakete im Endgerät zu klassifizieren, um die Priorität der Pakete im IP-Header anzugeben, bevor die IP-Gebühren verschlüsselt und die Pakete gesendet werden.

• Leistung: Einige QoS-Funktionen, wie z. B. “Einschränkung”, werden am besten ausgeführt, wenn sie dem Ursprung am nächsten liegen. Die QoS-Richtlinie rückt diese QoS-Funktionen näher an den Ursprung.

• Benutzerfreundlichkeit: Die Verwendung von QoS-Richtlinien verbessert die Netzwerkverwaltungskapazität aufgrund der einfachen Implementierung.

Architektur der Dienstgüteanweisungen

Bei Verwendung einer QoS-Richtlinie haben wir die folgende Architektur:

• Gruppenrichtlinien-Clientdienst: Bezieht sich auf einen Windows-Dienst, der die Gruppenrichtlinieneinstellungen für die Benutzer- und Computerkonfiguration verwaltet.

• Gruppenrichtlinienmodul: Dies ist eine Komponente des Gruppenrichtlinien-Clientdienstes, der für die Wiederherstellung der Gruppenkonfigurationseinstellungen von Benutzern und Computern in Active Directory verantwortlich ist. Beim Start wird standardmäßig alle 90 Minuten nach Änderungen gesucht. Wenn Änderungen festgestellt werden, ruft das Gruppenrichtlinienmodul die neuen Gruppenrichtlinieneinstellungen ab. Das Gruppenrichtlinienmodul verarbeitet die eingehenden Gruppenrichtlinienobjekte und meldet die Erweiterung der QoS-Clientseite, wenn die QoS-Richtlinien aktualisiert werden.

• Clientseitige Erweiterung von QoS: Eine Client-Service-Komponente für Gruppenrichtlinien, die einen Hinweis auf das Gruppenrichtlinienmodul erwartet, dass sich die QoS-Richtlinien geändert haben, und das QoS-Inspektionsmodul informiert.

• TCP / IP-Stapel: Der TCP / IP-Stapel bietet integrierte Unterstützung für IPv4 und IPv6 und unterstützt die Windows-Filterplattform.

• QoS-Überprüfung: E ​​ist eine Komponente eines TCP / IP-Stapelmoduls, die QoS-Anzeigen auf der Ebene von Richtlinienänderungen von der clientseitigen QoS-Erweiterung erwartet, die QoS-Richtlinienkonfiguration abruft und mit der Transportschicht und interagiert Pacer.sys, um den Datenverkehr zu markieren, der intern den QoS-Anweisungen entspricht.

• NDIS 6.x: Dies ist eine Standardschnittstelle zwischen den Netzwerkcontrollern im Kernelmodus und dem Betriebssystem auf Windows-Client- und -Serverbetriebssystemen. NDIS 6.x unterstützt Lightweight-Filter. Dies ist ein vereinfachtes Treibermodell für Miniport-Treiber und NDIS-Zwischentreiber, das eine bessere Leistung bietet.

• QoS Network Provider Interface (NPI): Hierbei handelt es sich um eine Schnittstelle, über die Kernel-Modus-Controller mit Pacer.sys interagieren können.

• Pacer.sys: Es bezieht sich auf einen 6.x NDIS-Lichtfiltertreiber, der die Programmierung von QoS-Paketen basierend auf Direktiven und für den Verkehr der Anwendungen steuert, die das generische (GQoS) QoS und Traffic Control (TC) verwenden. API. Pacer.sys hatte Psched.sys in Windows Server 2003 und Windows XP ersetzt. Pacer.sys wird mit der QoS-Paketplanungskomponente in den Eigenschaften einer Netzwerkverbindung oder des Adapters installiert.

Die folgende Abbildung zeigt die richtlinienbasierte QoS-Architektur :

Geben Sie den DSCP-Wert an

Mit dem DSCP-Wert können Sie die Priorität des ausgehenden Netzwerkverkehrs definieren. Mit dieser Option können Sie eine QoS-Richtlinie mit einem bestimmten Wert für DSCP (Differentiated Services Code Point) konfigurieren. Wie in RFC 2474 beschrieben, kann DSCP, wie oben erwähnt, Werte von 0 bis 63 im Feld Service Type (TOS) eines IPv4-Pakets angeben. Netzwerkrouter verwenden den DSCP-Wert, um Netzwerkpakete zu klassifizieren und die entsprechende Warteschlange zu bestimmen. Ein höherer Wert gibt eine höhere Priorität für das verfügbare Paket an. Standardmäßig ist das Kontrollkästchen DSCP-Wert angeben aktiviert und der Wert ist 0.

Geben Sie die Geschwindigkeit für die Gaspedalausgabe an

Dank dieser Option ist es möglich, den Netzwerkverkehr oder die Verwendung von lokalem Breitband zu begrenzen. Mit “Beschleunigergeschwindigkeit angeben” können Sie eine QoS-Richtlinie mit einer Beschleunigergeschwindigkeit für ausgehenden Verkehr konfigurieren. In Windows Server 2016 ist das Kontrollkästchen Beschleunigergeschwindigkeit festlegen standardmäßig nicht aktiviert. Mit dieser Beschränkung begrenzt eine QoS-Richtlinie den ausgehenden Netzwerkverkehr mit einer bestimmten Geschwindigkeit. Sowohl das Limit als auch das DSCP-Markup können zusammen verwendet werden, um den Datenverkehr in der gesamten Organisation zu verwalten.