点击上方蓝字关注我们

在功夫敏感网络（TSN）中，低延长、高靠得住性、确定性传输是主题指标。然而，网络中一旦出现异常流量，如突发风暴、恶意攻击或设备故障，可能会粉碎整个调度机造，影响关键数据流的传输。为此，IEEE 802.1Qci和谈（Per-Stream Filtering and Policing，PSFP）应运而生，成为TSN网络入口处的“守门人”。

IEEE802.1Qci提出的每流过滤和监管机造（Per-Stream Filtering and Policing，PSFP）是功夫敏感网络技术和谈族的沉要和谈之一，是差距化业务QoS保险的沉要支持和谈，其为进入TSN网桥设备的业务流提供流过滤，流门控和流计量等操作，对特定标识的数据帧加以节造，确保输入流量切合规范，有效预防由于故障或回绝服务攻击等引起的异常流量问题，有效提升功夫敏感网络的不变性和靠得住性。

在肯定水平上能够说，PSFP是功夫敏感网络各调度整形机造的前提，其在入口处对于业务流的处置为各类调度整形机造基于队列的治理提供了基础。

图1 PSFP机造工作流程示意图

PSFP基于规定匹配过滤和监控每个输入设备的流，预防端点或网橇髋赡软件谬误，招架恶意设备和攻击。其会凭据每个数据帧所携带的流鉴别号和优先级信息来匹配流过滤器，由流过滤器执行逐流过滤和监管操作，流门控用于协调所有的流，确定流的服务等级并有序地处置流，流计量用于执行流的预约义带宽配置文件，划定最大信息快率和突发流量大幼等。

PSFP可能实时鉴别网络中的异常流量。例如，超出链路承载领域的流量、在谬误功夫发送的流量或超出规范要求的最大包长度的数据帧等，并凭据战术对其节造，从而实现对异常流量的隔离或限度，提升网络的靠得住性。

流过滤和监控可分为4种模式：

①单流量过滤阻断（通常选取，由于这种模式即可断绝异常流量，不影响网络中其他流量，又能最大限度地保险数据的齐全性）

②单流量过滤限流

③单流量类过滤阻断

④单流量类过滤限流

图2 PSFP机造整体架构示意图

在流量进入互换设备时：

① 首先进行流过滤，流过滤器凭据其中界说的流鉴别（Stream ID）、优先级（Priority）信息，鉴别出流量是否归属于该过滤器；

② 若是由该过滤器节造，则凭据对应的流门控决定是否允许流量流入（门状态持续功夫）；

③ 若是允许流入，则由流计量中的参数判断是否超出流量限度，若是超出流量限度，则凭据配置决定选取限流还是阻断（参数通过配置约定快率、突发字节大幼、超过约定快率、超过约定突发字节大。；

④ 经过流计量后，将该流量映射到相应的出口队列中期待发送；

在现实TSN网络部署中，Qci的配置与验证面对以下挑战：

这些痛点使得高效、尺度化的Qci和谈测试成为TSN设备验证的关键环节。

Qci和谈的主标题标是为进入TSN网桥的设备提供：

1. 流过滤（Stream Filtering）

2. 流门控（Stream Gating）

3. 流计量（Stream Metering）

通过对数据帧进行逐流鉴别与节造，确保输入流量切合规范，预防异常流量影响网络不变性。

测试Qci和谈的主张正是验证DUT（被测设备）是否可能：

1. 正确鉴别流ID、优先级、MAC地址等关键字段

2. 在帧长或带宽超限时，执行阻断或限流战术

3. 在正常流量领域内，保障数据正确转发

图3 Qci和谈典型测试拓扑

场景一：流过滤职能测试（帧长限度）

配置：DUT过滤SMAC为00:00:03:01:00:01的流，SDU Size限度为1024字节（测试仪与DUT实现AS功夫同步）。

测试步骤：

1.测试仪仿照两条Qci测试流量，SMAC地址别离为00:00:03:01:00:01和00:00:03:01:00:02，帧长均为1024字节。同时发送这两条Qci测试流量，数据均可正常通过。

2. 将两条Qci测试流量帧长均批改为1025字节，由于SMAC地址为00:00:03:01:00:01的测试流量匹配过滤规定且帧长超出SDU Size（1024字节），故数据在进入DUT时被抛弃，SMAC地址为00:00:03:01:00:02的测试流量未匹配过滤规定，则数据仍可正常转发。

3. 将两条Qci测试流量的SMAC地址均参与到DUT过滤规定中后，则两条测试流量数据在进入DUT时均被抛弃。

结论：DUT可能凭据SMAC和帧长实现精密过滤。

场景二：流计量职能测试（带宽限度）

配置：DUT过滤SMAC地址为00:00:03:01:00:01和00:00:03:01:00:02两条流，匹配SMAC地址为00:00:03:01:00:01的测试流量带宽限度规定为CIR = 100Mbps，CBS = 2048fps（测试仪与DUT实现AS功夫同步）。

测试步骤：

1. 测试仪仿照两条Qci测试流量，SMAC地址别离为00:00:03:01:00:01和00:00:03:01:00:02，负载大幼均为100Mbps。同时发送这两条Qci测试流量，数据均可正常通过。

2. 将两条Qci测试流量负载均批改为200Mbps，由于SMAC地址为00:00:03:01:00:01的测试流量匹配过滤规定且带宽限度为100Mbps，故数据在进入DUT时被抛弃，SMAC地址为00:00:03:01:00:02的测试流量未匹配过滤规定，则数据仍可正常转发。

结论：DUT可能有效限度超带宽流量，预防入口拥塞。

通过上述道理拆解和两组实战测试，我们能够看到802.1Qci在TSN网络中表演着不成代替的“守门”角色：

但也要复苏意识到，Qci并非孤立的和谈。它必要与802.1AS（功夫同步）协同保障门控精度，与802.1Qbv（门控调度）共同实现端到端确定性，甚至可与802.1CB（帧复造与解除）联动提升靠得住性。

TSN的落地从来不是单一和谈的比拼，而是全和谈协同的综合考验。JDB电子TSN测试解决规划，覆盖802.1AS、802.1Qbv、802.1Qci等全数主题和谈及其交叉场景验证，为您扫清从尝试室到量产部署的每一路测试关卡。

撰稿：陈志涛

排版：营销部

如您必要相识更多资讯，迎接来电垂询

产品征询热线：010-82349338