QoS

La QoS (Quality of Service, qualité de service) regroupe des techniques qui appliquent des traitements différents à des classes de trafic différentes. Sans QoS, tous les paquets se disputent la même file d'attente sur chaque routeur ou commutateur et sont transmis dans leur ordre d'arrivée. Cela fonctionne tant que les liens ne sont pas saturés, mais s'effondre sous charge : un trafic interactif comme un appel vocal partage alors la file avec un gros transfert de fichier et hérite des mêmes délais.

La QoS existe parce que certaines applications sont bien plus sensibles aux délais et aux pertes que d'autres. Un appel VoIP a besoin d'une latence de bout en bout inférieure à environ 150 ms et d'une gigue (variation des temps d'arrivée) très faible ; quelques pourcents de perte de paquets s'entendent. Un téléchargement en masse tolère des centaines de millisecondes de latence et compense les pertes via les retransmissions TCP. La QoS permet au réseau de favoriser le premier type de trafic en cas de contention, plutôt que de tout traiter à égalité.

Les briques de base sont la classification, le marquage, la mise en file d'attente et le shaping. Un paquet est classé selon des champs de son en-tête (port, protocole, source) ou par inspection approfondie, marqué avec une valeur DSCP dans l'en-tête IP, placé dans une file par classe à chaque saut, et éventuellement limité en débit pour ne pas affamer les autres classes. La QoS de bout en bout exige que chaque saut respecte les marquages, ce qui est réaliste à l'intérieur d'un opérateur, mais pas sur l'Internet public, où le DSCP est souvent ignoré ou réécrit en bordure.

Exemple courant : sur une ligne d'entreprise, le routeur est configuré pour que le trafic VoIP du système téléphonique soit placé dans une file à priorité stricte, tandis qu'une sauvegarde vers le cloud passe par une file best-effort et est shapée pour laisser de la marge. L'appel reste limpide même quand la sauvegarde sature le lien montant. Dans les datacenters et les backbones, la QoS protège également le trafic des protocoles de routage (BGP, OSPF) et l'accès d'administration des pics de trafic utilisateur.