以太网QoS基础：传统以太网优先级（802.1P）、VLAN标签与优先级字段、QoS队列的基本概念

在深入TSN流量整形与IEEE 802.1Qav之前，必须先建立对传统以太网QoS机制的清晰认知。TSN并非凭空出现的全新协议族，而是对既有以太网优先级与队列机制的扩展与精确化。传统以太网通过802.1P优先级标记、VLAN标签中的PCP字段以及交换机/网卡内部的QoS队列，实现了初步的流量区分与调度能力。理解这些基础概念，是理解TSN中时间感知整形器（CBS）、门控列表（GCL）等高级机制的必备前提。本章将从VLAN标签结构出发，逐步拆解优先级映射、队列调度与信任模式，为后续章节打下坚实的理论基础。

3.1 传统以太网优先级（802.1P）的核心原理

802.1P是IEEE 802.1Q标准中定义的用户优先级（User Priority）机制，它利用VLAN标签中的3位PCP（Priority Code Point）字段，为以太网帧提供8个优先级等级（0~7）。这一机制最初设计用于桥接网络中的流量区分，使得交换机能够在拥塞时优先转发高优先级帧。需要特别指出的是，802.1P本身并不提供带宽保证或延迟上界，它仅仅是一个"标记-转发"的软优先级机制——高优先级帧在队列调度时获得更早的服务机会，但如果网络持续过载，高优先级流量同样会遭受延迟和丢包。

在IEEE 802.1Q-2018标准中，推荐了从PCP值到流量类型的映射关系。PCP 1对应后台流量（Background），PCP 0对应尽力而为（Best Effort），PCP 2对应优秀努力（Excellent Effort），PCP 3对应关键应用（Critical Applications），PCP 4对应视频（Video），PCP 5对应视频（Video，更高优先级），PCP 6对应语音（Voice），PCP 7对应网络控制（Network Control）。这一映射并非强制，实际网络中可根据策略调整，但保持标准映射有助于跨厂商设备的互操作性。

  核心要点：802.1P的8个优先级本质上是"相对优先级"而非"绝对服务质量保证"。它告诉交换机"这个帧比其他帧更重要"，但无法承诺"这个帧一定在X微秒内到达"。TSN中的802.1Qav正是为了解决这一缺陷而引入的——通过Credit-Based Shaper为每个优先级队列提供确定的带宽分配。

3.2 VLAN标签与优先级字段的深度解析

VLAN标签（Tag）是插入以太网帧头部的4字节字段，位于源MAC地址之后、以太类型（EtherType）之前。其结构包含：TPID（Tag Protocol Identifier，2字节，固定为0x8100）、PCP（Priority Code Point，3位）、DEI（Drop Eligible Indicator，1位）和VID（VLAN Identifier，12位）。其中PCP字段承载802.1P优先级信息，DEI字段用于标记在拥塞时可优先丢弃的帧，VID则标识帧所属的VLAN。

理解VLAN标签的关键在于：标签的插入与移除发生在网络边缘。接入交换机（Access Switch）通常为终端设备打上基于端口的默认VLAN标签，并可根据端口配置设置默认PCP值。汇聚/核心交换机则根据标签内容进行转发决策。当帧离开网络时，出口交换机移除标签，恢复原始帧格式。这一过程对终端设备透明，但终端设备发送的帧若未打标签，则交换机必须为其分配默认优先级——这引出了"信任模式"的概念。

字段	位宽	取值范围	作用
TPID	16位	0x8100 (固定)	标识这是一个VLAN标签
PCP	3位	0~7	802.1P优先级，用于QoS分类
DEI	1位	0或1	标记可丢弃帧（拥塞时优先丢弃）
VID	12位	0~4095	VLAN标识，0和4095保留

在实际网络中，PCP字段的赋值策略通常有三种：基于端口（端口配置固定PCP值）、基于协议（根据上层协议如IP DSCP映射）、基于流（根据五元组匹配）。对于TSN应用场景，推荐使用基于端口的信任模式，因为工业控制流量通常来自专用设备，其优先级需求相对固定。

3.3 QoS队列的基本概念与调度机制

QoS队列是网络设备（交换机、路由器、网卡）内部用于缓存待转发帧的缓冲区集合。每个队列对应一个优先级等级，设备根据帧的PCP值将其映射到相应队列。队列的数量通常为8个（与PCP值一一对应），但某些设备可能合并为4个或更少。队列调度的核心目标是在多个队列竞争出口带宽时，按照预定策略决定下一个发送哪个队列的帧。

传统以太网中最常见的调度算法包括：

严格优先级（SP，Strict Priority）：高优先级队列永远先于低优先级队列发送。实现简单，但可能导致低优先级队列"饿死"（Starvation）。
加权轮询（WRR，Weighted Round Robin）：每个队列分配一个权重，按权重比例轮询发送。保证所有队列都有机会发送，但无法提供严格的延迟上界。
加权赤字轮询（WDRR，Weighted Deficit Round Robin）：WRR的改进版，通过"赤字计数器"实现更平滑的带宽分配，避免突发流量对权重比例的破坏。

这些算法在尽力而为网络中表现良好，但无法满足工业控制、音视频等实时流量的确定性需求。例如，SP算法虽然能保证高优先级帧优先发送，但当高优先级流量突发时，低优先级帧可能长时间得不到服务；WRR算法虽然公平，但无法为特定队列提供严格的带宽上限。这正是TSN中802.1Qav引入Credit-Based Shaper（CBS）的根本原因——CBS为每个队列设置独立的带宽预留参数，通过"信用值"的累积与消耗，实现既保证带宽上限、又避免突发冲击的整形效果。

经验提醒：在配置传统QoS时，务必注意"信任边界"（Trust Boundary）的设置。如果交换机端口设置为"不信任"模式，则所有入站帧的PCP字段都会被重写为默认值，这可能导致终端设备精心标记的优先级信息丢失。在TSN网络中，信任边界通常设置在终端设备与交换机之间，且推荐使用"信任端口"模式以保留PCP信息。

3.4 案例拆解：VLAN优先级映射在视频监控网络中的应用

某工厂部署了一套视频监控系统，包含32路1080p摄像头（每路码流4Mbps）和一套PLC控制网络（周期性发送控制报文，周期10ms，报文大小128字节）。网络采用三层交换机架构，摄像头和PLC均接入接入层交换机，汇聚层交换机连接核心交换机。初始配置时，所有流量均使用默认PCP=0，导致视频流与PLC控制流竞争带宽时，PLC报文偶尔出现延迟抖动，最坏延迟达到15ms，超出PLC控制周期要求。

分析过程：通过抓包分析发现，PLC报文在交换机出口队列中与视频流共享同一队列（Q0），当视频流突发时，PLC报文需等待队列中积压的视频帧发送完毕。由于视频帧较大（约1500字节），一个视频帧的发送时间约为12μs（千兆端口），但视频流突发时队列可能积压数十帧，导致PLC报文等待数百微秒至数毫秒。

解决方案：采用802.1P优先级映射策略：

将PLC控制报文标记为PCP=6（Voice级别），视频流标记为PCP=4（Video级别），普通办公流量保持PCP=0。
在接入交换机上配置信任端口模式，保留终端设备发送的PCP标记。
在汇聚交换机上配置严格优先级调度（SP），确保PCP=6的队列优先发送。
为PCP=4的视频队列设置带宽限制（WRR权重），防止视频流占用过多带宽。

实施效果：调整后，PLC报文的最坏延迟从15ms降至0.5ms以内，满足10ms周期控制要求。视频流因获得独立队列，丢包率从0.1%降至0.01%，画面质量明显改善。但需要注意，严格优先级调度可能导致视频流在PLC报文频繁时带宽不足，因此为视频队列配置了最小带宽保证（WRR权重为80%）。

风险提示：上述方案中，若PLC报文数量异常增加（如网络风暴），PCP=6队列可能长时间占用带宽，导致视频流完全得不到服务。建议为高优先级队列设置速率限制（Rate Limit），防止异常流量冲击。此外，跨厂商设备对PCP映射的默认行为可能不同，部署前需验证各设备的实际映射表。

3.5 常见误区与总结复盘

在传统以太网QoS的学习与实践中，以下误区值得特别注意：

误区一：认为802.1P能提供带宽保证。实际上，802.1P只是优先级标记，不包含任何带宽预留机制。带宽保证需要依赖队列调度算法（如CBS）或流量整形（如令牌桶）。
误区二：忽略DEI字段的作用。DEI字段在拥塞管理中非常有用，它允许网络在过载时优先丢弃低价值帧（如视频帧的B帧），而不影响关键帧（如I帧）。合理利用DEI可以显著提升视频质量。
误区三：所有端口都配置为信任模式。如果终端设备不可信（如普通PC可能被恶意标记为高优先级），则信任模式可能导致高优先级队列被攻击流量占满。建议在不可信端口配置"不信任"模式，并基于端口或协议重新分类。
误区四：队列数量越多越好。8个队列虽然提供了精细的优先级划分，但过多的队列增加了调度复杂度和延迟。对于大多数工业场景，4个队列（网络控制、实时数据、视频、尽力而为）已经足够。