什麼是服務質量（QoS）？

服務品質 (QoS) 是一組旨在優化組織網路效能的技巧和技術。該技術有助於確保高優先級和效能敏感的應用程式即使在頻寬有限和網路擁塞嚴重的情況下也能夠繼續有效運作。QoS 功能可以整合到網路解決方案中，例如組織的網路防火牆。

QoS 的重要性

組織 IT 基礎架構內的不同應用程式有不同的網路需求。某些應用程式對資料包遺失、延遲和抖動的容忍度降低（當串流應用程式的資料包具有不同的資料包間延遲時）。如果不滿足這些更嚴格的要求，應用程式的效能可能會下降，或者應用程式可能根本無法運行。

在大多數情況下，為組織網路上的所有流量提供網路上最嚴格的應用程式所需的效能（丟包、延遲和抖動）是不可行的。服務品質透過確保具有更嚴格要求的應用程式符合這些要求，有助於在網路上提供最佳效能。

服務品質（QoS）的核心是應用程式識別。在組織網路上運行的每個應用程式都有唯一的流量簽章。如果組織的網路基礎設施能夠根據其流量識別應用程序，則可以將特定於應用程式的策略應用於該流量。

這使得網路基礎設施能夠根據應用程式的獨特需求進行最佳化。一些範例優化包括：

流量優先：不同的應用程式在組織的網路中具有不同的重要性等級。例如，電話會議流量比社群媒體網站的網路連線更重要，並且對較差的網路效能更敏感。透過根據流量簽章識別流量來源，組織的網路基礎設施可以優先考慮需要流量的流量，同時在可能的情況下傳輸不太重要或更寬容的應用程式流量。
路由選擇：不同類型的網路基礎設施提供不同等級的效能。例如，多協定標籤交換（MPLS）網路比行動網路具有更高的保證。應用程式識別意味著不同類型的流量可以根據其獨特的要求進行不同的路由。

透過應用這些優化，組織的網路可以更有效地運作，並可以為最需要的應用程式提供最佳效能。

QoS 解決方案提供許多好處。其中一些主要包括：

提高應用程式效能：服務品質的主要好處是它可以提高組織 IT 基礎架構內關鍵應用程式的效能。透過根據網路流量識別重要應用程式並確定其優先級，QoS 可以幫助確保滿足其封包遺失、延遲和等待時間要求。這可確保敏感應用程式的效能不會下降，也不會因網路擁塞而變得無法使用。
提高網路利用率：大多數組織都對其網路基礎設施進行了大量投資，並且可能正在使用更昂貴的傳輸媒體。例如，組織可能安裝了 MPLS 連結或使用行動網路來實現彈性和冗餘。由於 QoS 網路流量識別可以根據相關應用程式對流量進行優先排序，因此可以開發特定於應用程式的策略，以確保昂貴且高效能的網路頻寬主要或單獨由需要它的應用程式使用。
最佳化的流量路由：來自不同應用程式的流量具有不同的目的地，採用「一刀切」的流量路由方法可能會導致效率低下和延遲。透過識別與特定網路連接關聯的應用程式並向其應用特定於應用程式的策略，組織可以更有效地將網路流量路由到其目的地。
減少網路擁塞：組織的網路很容易因低優先級流量而擁塞。QoS 可以透過在高峰使用期間丟棄或限制低優先級流量以及使用特定於應用程式的流量路由來減少網路關鍵部分的擁塞，從而幫助減少網路擁塞。

QoS 可以在組織 IT 環境內的網路層級實施。如果所有流量都流經特定裝置，則該裝置可用於識別各種應用來源、執行流量優先排序以及應用其他特定於應用程式的策略。

所有流量都需要通過 QoS 裝置，這使得次世代防火牆(NGFW) 成為實現 QoS 的完美解決方案。網路防火牆用於定義和強制執行網路邊界。這意味著通過此邊界的所有流量也必須通過防火牆。防火牆可以輕鬆執行應用程式識別、應用特定於應用程式的策略並根據需要採取操作。

在評估潛在的防火牆解決方案時，您應該考慮對 QoS 的支援。有關評估防火牆選項的更多信息，請查看此購買者指南。我們也歡迎您申請免費演示，了解 Check Point 防火牆如何協助提升組織的網路效能和安全性。