優(yōu)化網(wǎng)絡(luò)傳輸性能

■ 河南 郭建偉

編者按：隨著Windows Server版本的演進(jìn)，其功能也變得越來越強(qiáng)大。但是，對(duì)于任何版本的Windows Server來說，如何優(yōu)化和提高網(wǎng)絡(luò)管理的能力，始終使其重點(diǎn)發(fā)展的方向。在最新的Windows Server 2016中，其網(wǎng)絡(luò)管理與維護(hù)的功能得到了進(jìn)一步的強(qiáng)化。靈活的使用其內(nèi)置的各種網(wǎng)絡(luò)優(yōu)化技術(shù)，對(duì)于提高網(wǎng)絡(luò)運(yùn)維的效率是極為重要的。這里就從DVMQ，RDMA，SMB Direct，SR-IOV，數(shù)據(jù)中心橋接，QoS，RSS等方面，來講述了優(yōu)化網(wǎng)絡(luò)性能的方法。

管理虛擬機(jī)隊(duì)列

在Hyper-V虛擬化環(huán)境中，當(dāng)物理網(wǎng)卡進(jìn)行數(shù)據(jù)傳輸時(shí)，如果沒有啟用VMQ（即Virtual Machine Queue，虛擬機(jī)隊(duì)列），在處理網(wǎng)絡(luò)流量時(shí)，中斷處理只有一個(gè)CPU核心管控，即使存在空閑的CPU核心，也無(wú)法參與進(jìn)來。當(dāng)啟用了VMQ功能后，數(shù)據(jù)流量就可以在不同的CPU核心上進(jìn)行處理，從而大大提高網(wǎng)絡(luò)傳輸?shù)哪芰Α?/p>

在Windows Server 2016中，還提供了DVMQ（即Dynaic Virtual Machine Queue，動(dòng)態(tài)虛擬機(jī)隊(duì)列）技術(shù)，主要用來強(qiáng)化VMQ（虛擬機(jī)隊(duì)列）的功能。對(duì)于DVMQ來說，相對(duì)于VMQ來說增加了監(jiān)控功能，即可以監(jiān)控正在使用的CPU核心的工作狀態(tài)。

如果其檢測(cè)到某個(gè)CPU核心處于滿負(fù)荷運(yùn)行狀態(tài)，就會(huì)自動(dòng)將其處理過程切換到比較閑置的其他CPU核心上。VMQ技術(shù)會(huì)在物理網(wǎng)卡層面為每臺(tái)虛擬機(jī)生成一個(gè)隊(duì)列，利用對(duì)應(yīng)的虛擬機(jī)使用的虛擬網(wǎng)卡的MAC地址作為與之關(guān)聯(lián)的隊(duì)列的標(biāo)識(shí)，之后VMQ會(huì)將不同的隊(duì)列分配到對(duì)應(yīng)的CPU核心上進(jìn)行處理，當(dāng)其處理完畢后不會(huì)經(jīng)由標(biāo)準(zhǔn)的TCP/IP路由，而通過虛擬交換機(jī)的擴(kuò)展模塊，直接將流量投遞到目標(biāo)虛擬機(jī)上。

DVMQ通過對(duì)Hyper-V主機(jī)的邏輯CPU核心進(jìn)行監(jiān)控，將不同的隊(duì)列從滿負(fù)載的CPU邏輯核心切換到較為空閑的CPU核心上進(jìn)行處理。

在配置VMQ時(shí)，必須保證物理網(wǎng)卡支持該功能，在虛擬機(jī)上也必須啟用該功能。

在Hypr-V管理器右側(cè)點(diǎn)擊“虛擬交換機(jī)管理器”項(xiàng)，可以創(chuàng)建一個(gè)虛擬交換機(jī)，使其和某塊物理網(wǎng)卡進(jìn)行綁定。

在該Hyper-V主機(jī)上打開設(shè)備管理中，打開該物理網(wǎng)卡的屬性窗口，在“高級(jí)”面板中的“設(shè)置”列表周末選擇“虛擬化”項(xiàng)，點(diǎn)擊“屬性”按鈕，在打開窗口中選擇“啟用虛擬機(jī)隊(duì)列”項(xiàng)，啟用VMQ功能。

在PowerShell窗口中執(zhí)行“Get-NetAdapterVMQ”命令，查看VMQ的狀態(tài)信息。當(dāng)不同的虛擬機(jī)和外界進(jìn)行流量傳輸時(shí)，就會(huì)看到對(duì)應(yīng)的虛擬機(jī)隊(duì)列信息。在Hyper-V管理器中選擇某個(gè)虛擬機(jī)，在右側(cè)點(diǎn)擊“設(shè)置”項(xiàng)，在打開窗口左側(cè)選擇虛擬網(wǎng)卡，在右側(cè)選擇對(duì)應(yīng)的虛擬交換機(jī)。在左側(cè)選擇“硬件加速”項(xiàng)，在右側(cè)選擇“啟用虛擬機(jī)隊(duì)列”項(xiàng)。讓虛擬機(jī)支持VMQ功能。

RDMA和SMB Direct的功能和特點(diǎn)

對(duì) 于RDMA（即Remote Direct Memery Access，遠(yuǎn)程直接內(nèi)存訪問）技術(shù)來說，主要用來減少在網(wǎng)絡(luò)傳輸中CPU處理的過程，提高CPU的效能。例如，在Windows Server 2016中存在一臺(tái)文件服務(wù)器，當(dāng)啟用了RDMA功能后，并且物理網(wǎng)卡/交換機(jī)等設(shè)備也要支持該功能，其通訊過程就會(huì)跳過操作系統(tǒng)和網(wǎng)卡驅(qū)動(dòng)等環(huán)節(jié)，應(yīng)用程序提交的數(shù)據(jù)會(huì)發(fā)送到網(wǎng)卡當(dāng)中，網(wǎng)卡就會(huì)完成處理和通訊的過程。

在Windows Server 2016的虛擬化環(huán)境中，如果虛擬化的客戶機(jī)和文件服務(wù)器位于同一臺(tái)Hyper-V主機(jī)中，那么當(dāng)啟用了RDMA功能后，連底層的網(wǎng)卡通訊過程都可以忽略掉，即虛擬機(jī)的應(yīng)用之間可以進(jìn)行直接的內(nèi)存通訊。當(dāng)然，操作系統(tǒng)必須為Windows Server 2016，并且需要安裝對(duì)應(yīng)的集成的驅(qū)動(dòng)程序。從實(shí)質(zhì)上說，RDMA的功能就是將應(yīng)用程序中的通訊數(shù)據(jù)直接和網(wǎng)卡進(jìn)行交互。

在Hyper-V主機(jī)中的虛擬機(jī)可以直接進(jìn)行內(nèi)存通訊，因?yàn)樘摂M機(jī)要和物理主機(jī)進(jìn)行通訊，會(huì)使用VMBUS的功能，因此主機(jī)可以了解所有虛擬機(jī)的基本定位信息，所有的虛擬機(jī)也都使用了VMBUS功能，所以虛擬機(jī)之間的通訊可以直接跳過虛擬系統(tǒng)和虛擬網(wǎng)卡層面的。

對(duì) 于SMB Direct功能來說，是基于RDMA之上來實(shí)現(xiàn)的，并且其是專門針對(duì)文件服務(wù)器來實(shí)現(xiàn)共享。啟用SMB Direct功能，可以進(jìn)一步的提升網(wǎng)絡(luò)通訊的效率降低網(wǎng)絡(luò)延遲，而且可以有效降低CPU的負(fù)載。在Hyper-V主機(jī)上打開PowerShell窗口，執(zhí)行“Get-Command *rdma*”命令，查看和RDMA相關(guān)的命令信息。執(zhí)行“Get-NetAdapterRdma”命令，查看網(wǎng)卡信息，在其中的“Enabled”列中如果顯示“False”，表示該網(wǎng)卡沒有啟用RDMA功能。執(zhí)行“Get-NetAdapterRdma | Enable-NetAdapterRdma”命令，啟用RDMA功能。

實(shí)現(xiàn)虛擬網(wǎng)卡映射

SR-IOV（即Single Root I/O Virtualization，單根虛擬化）適用于Windows Server 2016的Hyper-V運(yùn)行環(huán)境，在Hyper-V中管理員可以創(chuàng)建多臺(tái)虛擬機(jī)，并為其配置虛擬網(wǎng)卡，使用SR-IOV技術(shù)，可以有效提高虛擬網(wǎng)卡的效能。對(duì)RSS和VMQ技術(shù)來說，在處理網(wǎng)絡(luò)流量時(shí)，必須依靠CPU的支持方可。對(duì)于SR-IOV來說，可以直接跳過CPU利用網(wǎng)卡進(jìn)行處理，這樣就減輕了CPU的負(fù)載。SR-IOV可以將虛擬網(wǎng)卡直接映射到物理網(wǎng)卡中，使其可以直接調(diào)用物理網(wǎng)卡中的資源，來完成對(duì)于通訊隊(duì)列的處理。

因?yàn)槲锢砭W(wǎng)卡提供了相應(yīng)的API接口，這些接口被稱為虛擬函數(shù)，其可以直接調(diào)用物理網(wǎng)卡中的芯片來處理數(shù)據(jù)流量。SR-IOV的主要作用就是將虛擬的網(wǎng)絡(luò)通訊隊(duì)列，直接映射到虛擬機(jī)中進(jìn)行處理，避開了物理CPU的處理環(huán)節(jié)。實(shí)現(xiàn)SR-IOV技術(shù)，是存在一些先決條件的。例如服務(wù)器的網(wǎng)卡，主板都必須支持SR-IOV功能，在網(wǎng)卡和主板上都配置了特殊的芯片，來實(shí)現(xiàn)SR-IOV功能。在服務(wù)器的BIOS中必須啟用該功能，服務(wù)器必須支持SLAT（即Second Level Address Translation）功能，可以對(duì)虛擬內(nèi)存地址進(jìn)行轉(zhuǎn)換。

圖1 啟用單根虛擬化功能

對(duì)于SLAT來時(shí)，其實(shí)質(zhì)上是將虛擬機(jī)中的內(nèi)存地址和物理服務(wù)器的內(nèi)存地址進(jìn)行更好的匹配，讓虛擬機(jī)在使用硬件資源是減少地址轉(zhuǎn)換的過程，直接訪問到物理的內(nèi)存地址。當(dāng)啟用了SRIOV功能后，RSS就會(huì)被自動(dòng)停用。對(duì)于Hyper-V虛擬機(jī)來說，需要安裝對(duì)應(yīng)的網(wǎng)卡驅(qū)動(dòng)，啟用網(wǎng)卡的SR-IOV功能。

對(duì)應(yīng)地，在Hyper-V的虛擬交換機(jī)上也必須啟用用SR-IOV功能。在某臺(tái)Hyper-V主機(jī)上打開設(shè)備管理器，雙擊某塊物理網(wǎng)卡，在其屬性窗口中的“高級(jí)”面板中選擇“虛擬化”項(xiàng)，點(diǎn)擊屬性按鈕，在打開窗口（如圖1）中選擇“啟用SR-IOV”項(xiàng)，啟用該功能。將虛擬機(jī)中的網(wǎng)卡和物理網(wǎng)卡進(jìn)行直接連接，虛擬網(wǎng)卡將需要處理的資源投送給物理網(wǎng)卡，物理網(wǎng)卡可以直接處理通訊的隊(duì)列。

在Hyper-V管理器中打開虛擬交換機(jī)管理界面，刪除存在的虛擬焦化經(jīng)濟(jì)。以內(nèi)對(duì)于已經(jīng)存在的虛擬交換機(jī)來說，是無(wú)法啟用SR-IOV功能的。創(chuàng)建新的虛擬交換機(jī)，輸入其名稱，選擇“外部網(wǎng)絡(luò)”項(xiàng)，在列表中選擇啟用了SR-IOV功能的網(wǎng)卡，選擇“啟用單根I/O虛擬化”項(xiàng)，點(diǎn)擊確定按鈕，讓該虛擬交換機(jī)支持SR-IOV功能。選擇某臺(tái)虛擬機(jī)，在其設(shè)置窗口中為其指定上述虛擬交換機(jī)。在左側(cè)選擇“硬件加速”向，在右側(cè)選擇“啟用SR-IOV”項(xiàng)，就為該機(jī)的虛擬網(wǎng)卡啟用了SR-IOV功能。這樣，虛擬網(wǎng)卡就具備了虛擬函數(shù)接口功能，通過該接口就可以將信息投遞到物理網(wǎng)卡中。

使用數(shù)據(jù)中心橋接，加速網(wǎng)絡(luò)訪問

數(shù)據(jù)中心橋接（即Datacenter Bridging）是基于國(guó)際化標(biāo)準(zhǔn)組織所制定的標(biāo)準(zhǔn)協(xié)議，其主要作用是幫助應(yīng)用程序在進(jìn)行網(wǎng)絡(luò)通信時(shí)，能夠獲取足夠的優(yōu)先級(jí)和網(wǎng)絡(luò)直連的保障。因?yàn)閿?shù)據(jù)中心橋接功能是基于標(biāo)準(zhǔn)協(xié)議創(chuàng)建的，所以不僅適用于Windows Server的系統(tǒng)，對(duì)于數(shù)據(jù)中心的服務(wù)器、網(wǎng)卡和交換機(jī)等設(shè)備也可以提供支持。對(duì)于物理網(wǎng)絡(luò)通訊的過程來說，從Windows Server發(fā)起數(shù)據(jù)流量，從物理網(wǎng)卡到交換機(jī)，整個(gè)數(shù)據(jù)通訊從每個(gè)層面都可以得到優(yōu)化和保障。

使用SR-IOV，RDMA等技術(shù)來說，雖然提高網(wǎng)絡(luò)通信的效能，但是對(duì)于網(wǎng)絡(luò)質(zhì)量控制來說，卻存在一定的問題。因?yàn)镠yper-V的虛擬機(jī)在傳輸數(shù)據(jù)時(shí)，會(huì)直接調(diào)用硬件的網(wǎng)卡，就會(huì)繞過Hyper-V主機(jī)中的網(wǎng)絡(luò)協(xié)議棧，讓關(guān)于QoS的策略變得沒有毫無(wú)用處。數(shù)據(jù)中心橋接功能可以很好的解決上述問題，即使虛擬機(jī)跳過了Hyper-V主機(jī)的網(wǎng)絡(luò)協(xié)議棧，因?yàn)槲锢砭W(wǎng)卡、交換機(jī)均支持該功能，所以針對(duì)網(wǎng)絡(luò)程序設(shè)置的優(yōu)先級(jí)和網(wǎng)絡(luò)質(zhì)量保證來說，在網(wǎng)卡、交換機(jī)中是可以識(shí)別并得到執(zhí)行的。

在配置數(shù)據(jù)中心橋接時(shí)，首先需要識(shí)別不同的網(wǎng)絡(luò)應(yīng)用程序，這依靠的是協(xié)議和端口號(hào)來進(jìn)行的，例如iSCSI使用了TCP/UCP 3260端口，NFS使用了TCP/UCP 2049端口，SMB使用了TCP/UCP 445端口，Live Migration使用了TCP 6600端口等。

接下來數(shù)據(jù)中心橋接功能會(huì)針對(duì)不同的應(yīng)用程序，通過添加標(biāo)簽的方式為其設(shè)置優(yōu)先級(jí)，這不僅僅需要在數(shù)據(jù)中心橋接的策略中進(jìn)行指定，還需要對(duì)網(wǎng)絡(luò)程序發(fā)送的數(shù)據(jù)包進(jìn)行修改，即將優(yōu)先級(jí)的信息寫入到相應(yīng)的數(shù)據(jù)包中，網(wǎng)卡和交換機(jī)會(huì)識(shí)別這些數(shù)據(jù)包，并遵循數(shù)據(jù)包中的優(yōu)先級(jí)信息，來執(zhí)行預(yù)設(shè)的策略。

例如 在Hyper-V管理器中打開某臺(tái)虛擬機(jī)，在PowerShell窗口中執(zhí)行“Get-WindosFeature*brid*”命令，查看數(shù)據(jù)中心橋接功能的名稱信息。

執(zhí)行“Install-WindowsFeature Data-Center-Bridging”命令，來安裝該組件。

執(zhí)行“Get-Command-Module DcbQos”命令，查看和數(shù)據(jù)中心橋接功能相關(guān)的命令。

例如，執(zhí)行“New-NetQos Policy-Name "SMBLink" -N etDirectPortMatchConditi on 445 -PriorityValueActi on 1”命令，創(chuàng) 建 名 為“SMBLink”的策略，設(shè)置了其使用的端口和優(yōu)先級(jí)。

執(zhí)行“Enable-NetQosFl owControl -Priority 1”命令，來啟用該策略。

執(zhí)行“Enable-NetAdapt erQos -Name "xxx"”命令，將該策略和具體的網(wǎng)卡綁定起來，這里的“xxx”為網(wǎng)卡的名稱。

執(zhí)行“New-NetQosTraff icClass -Name "SMBLink"-Priority 1 -BandwidthP ercentage 50 -Algorithm ETS”命令，可以設(shè)置該策略可以占用的網(wǎng)卡的帶寬的比例。這樣，對(duì)于使用SMB協(xié)議的網(wǎng)絡(luò)傳輸來說，其優(yōu)先級(jí)為1，可以使用50%帶寬的網(wǎng)卡帶寬。

RSS技術(shù)的原理和配置

RSS（即Receiver Side Scaling，接收端縮放），對(duì)于服務(wù)器來說，在默認(rèn)情況下，在進(jìn)行網(wǎng)絡(luò)傳輸時(shí)，需要CPU進(jìn)行中斷處理，但是只能有一個(gè)CPU內(nèi)核進(jìn)行處理，及時(shí)有更多的內(nèi)核處于空閑狀態(tài)，也無(wú)法對(duì)上述情況進(jìn)行處理。RSS技術(shù)很好地解決了上述問題，

當(dāng)進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)傳輸時(shí)，RSS可以讓多個(gè)CPU核心同時(shí)進(jìn)行處理。RSS可以產(chǎn)生多個(gè)不同的傳輸隊(duì)列，每個(gè)隊(duì)列的中的數(shù)據(jù)會(huì)有一個(gè)CPU核心進(jìn)行處理。這樣，所有的CPU資源都會(huì)被充分利用起來，可以更加高效快速的處理網(wǎng)絡(luò)數(shù)據(jù)。

圖2 設(shè)置RSS屬性信息

RSS實(shí)際上是網(wǎng)卡中內(nèi)置的功能，當(dāng)其啟用后，就會(huì)利用多個(gè)CPU核心處理網(wǎng)絡(luò)數(shù)據(jù)。當(dāng)然，RSS技術(shù)并非只為Hyper-V產(chǎn)生的，也可以使用到其他的服務(wù)器上。例如在某臺(tái)物理服務(wù)器上打開設(shè)備管理器，在“網(wǎng)絡(luò)適配器”節(jié)點(diǎn)下顯示所有的網(wǎng)卡設(shè)備，雙擊其中某塊網(wǎng)卡，在屬性窗口中的“高級(jí)”面板（如圖2）左側(cè)的“屬性”列表中選擇“RSS負(fù)載平衡配置文件”項(xiàng)，在右側(cè)選擇合適的配置文件。

對(duì)于單個(gè)物理CPU來說，可以選擇“ClosestProcessor”項(xiàng)，讓所有的邏輯CPU核心都可以參與處理網(wǎng)絡(luò)流量，并形成一種負(fù)載均衡機(jī)制。

在左側(cè)選擇“RSS基礎(chǔ)處理器數(shù)量”項(xiàng)，可以設(shè)置基礎(chǔ)的CPU核心，在右側(cè)顯示默認(rèn)值為0，表示使用第一個(gè)物理CPU的第一個(gè)邏輯核心。在左側(cè)選擇“最大RSS處理器數(shù)”項(xiàng)，可以設(shè)置最大的CPU核心數(shù)量，在右側(cè)設(shè)置合適的CPU核心數(shù)量，選擇“最大RSS隊(duì)列數(shù)”項(xiàng)，在右側(cè)設(shè)置合適的隊(duì)列數(shù)量。

當(dāng)配置完成后，在PowerShell窗口中執(zhí)行“Get-NetAdapterRss”命令，來查看RSS的配置信息。在返回信息中會(huì)針對(duì)不同的網(wǎng)卡，列出與之對(duì)應(yīng)的RSS信息，包括網(wǎng)卡名稱，描述信息，是否激活RSS功能，接收的隊(duì)列數(shù)量，配置文件類型，基礎(chǔ)CPU對(duì)象，最大的CPU核心數(shù)量，RSS處理陣列等信息。

當(dāng)在Hyper-V虛擬機(jī)中啟用了RSS之后，其效果和物理機(jī)是極為類似的，即多個(gè)虛擬CPU會(huì)同時(shí)處理相應(yīng)的數(shù)據(jù)流量。

例如在Hyper-V虛擬機(jī)中打開任務(wù)管理器中，在“性能”面板中顯示物理CPU和邏輯核心的數(shù)量信息。例如在該機(jī)中配置了兩個(gè)物理CPU，在CPU動(dòng)態(tài)圖表的右鍵菜單中點(diǎn)擊“將圖形更改為”→“NUMA節(jié)點(diǎn)”項(xiàng)，顯示其包括的NUMA節(jié)點(diǎn)信息。打開虛擬網(wǎng)卡的屬相窗口，在“高級(jí)”面板左側(cè)選擇“Receive Side Scaling”項(xiàng)，在右側(cè)選擇“Enabled”項(xiàng)，激活RSS功能。

在“RSS base Processor Number”項(xiàng)，在右側(cè)選擇基礎(chǔ)CPU的值，默認(rèn)值為0。在“Maxinum number of RSS queues”項(xiàng)中可以設(shè)置最大的RSS隊(duì)列數(shù)量。

注意：隊(duì)列和CPU核心的數(shù)量未必一致。

選擇“RSS Profile”項(xiàng)，在右側(cè)選擇配置文件類型，對(duì) 于“Closest Processor”選項(xiàng)來說，表示RSS使用最近的處理器，即在一個(gè)NUMA內(nèi)所有的CPU核心都可以處理網(wǎng)絡(luò)隊(duì)列。對(duì)于“Closest Process Static”來說，當(dāng)RSS選擇了某個(gè)CPU核心后，對(duì)應(yīng)隊(duì)列中的數(shù)據(jù)就會(huì)一直由其處理。對(duì)于“Conservation Scaling”來說，會(huì)使用盡可能少的CPU核心來滿足隊(duì)列處理的需要，如果隊(duì)列處理忙碌的話，其就會(huì)使用新的CPU核心。

對(duì)于“NUMA Scaling”來說，可以使用一個(gè)MUMA節(jié)點(diǎn)中的所有CPU核心來完成數(shù)據(jù)吞吐的處理。對(duì)于“NUMA Scaling Static”來 說，并不提供負(fù)載均衡機(jī)制，如果其使用所分配的CPU核心滿載后，才會(huì)使用一個(gè)Numa節(jié)點(diǎn)中的其他的空閑的CPU核心。后兩者針對(duì)的是存在多顆物理CPU的情況。例如選擇“NUMA Scaling”。在 左側(cè)選擇“Max Number of RSS Processors”項(xiàng)，可以設(shè)置RRSS可以使用的CPU的數(shù)量。選擇“Maximum Number of RS Queues”項(xiàng)，可以設(shè)置RSS隊(duì)列的數(shù)量。

注意：如果啟用了網(wǎng)卡組合功能的話，必須保證其中的所有網(wǎng)卡均啟用了RSS技術(shù)。

利用QoS技術(shù)，保證網(wǎng)絡(luò)服務(wù)質(zhì)量

在Windows Server 2016虛擬化環(huán)境中，一臺(tái)Hyper-V主機(jī)會(huì)運(yùn)行很多虛擬機(jī)，多個(gè)虛擬機(jī)的流量都綁定到了一塊物理網(wǎng)卡上。此外，虛擬機(jī)的管理（例如虛擬機(jī)的遷移，備份等操作）也會(huì)占用一定的網(wǎng)絡(luò)帶寬。在帶寬有限的情況下，就必須保證特定的應(yīng)用資源可以獲取特定的網(wǎng)絡(luò)帶寬，這就是網(wǎng)絡(luò)質(zhì)量服務(wù)所要解決的問題。

對(duì)于Hyper-V虛擬機(jī)來說，可以針對(duì)其使用的虛擬網(wǎng)卡來設(shè)置所需的最大/最小帶寬，如果虛擬機(jī)使用了多塊網(wǎng)卡，還可以不同的虛擬網(wǎng)卡進(jìn)行單獨(dú)的調(diào)整。對(duì)于應(yīng)用程序，計(jì)算機(jī)或者用戶來說，可以利用組策略來設(shè)置相應(yīng)的網(wǎng)絡(luò)質(zhì)量服務(wù)參數(shù)。

例如，在Hyper-V管理器中選擇某臺(tái)虛擬機(jī)，在其設(shè)置窗口左側(cè)選擇“網(wǎng)絡(luò)適配器”項(xiàng)，在右側(cè)選擇“啟用帶寬管理”項(xiàng)，來設(shè)置最小和最大的網(wǎng)絡(luò)帶寬（如圖3）。

當(dāng)需要對(duì)虛擬機(jī)中的某個(gè)應(yīng)用程序設(shè)置網(wǎng)絡(luò)質(zhì)量服務(wù)時(shí)，可以在該機(jī)中打開組策略管理器，在其中創(chuàng)建相應(yīng)的組策略對(duì)象（例如“QoS Policy”），在“安全篩選”欄中點(diǎn)擊“添加”按鈕，將目標(biāo)計(jì)算機(jī)，用戶和組添加進(jìn)來。

圖3 為虛擬機(jī)設(shè)置網(wǎng)絡(luò)帶寬

圖4 設(shè)置QoS管理策略

之后將該組策略對(duì)象鏈接到對(duì)應(yīng)的OU中，使其應(yīng)用到該OU中的所有計(jì)算機(jī)中。打開該GPO的編輯界面，在左側(cè)選擇“計(jì)算機(jī)配置”→“策略”→“Windows設(shè)置”→“基于策略的QoS”項(xiàng)，在其右鍵菜單中點(diǎn)擊“新建策略”項(xiàng)，在打開窗口（如圖4）中輸入其名稱，選擇“指定DSCP值”，來設(shè)置合適的DSCP值，DSCP即應(yīng)用查分服務(wù)代碼點(diǎn)。其范圍從0到63，該值越大說明其優(yōu)先級(jí)越高。

點(diǎn)擊下一步按鈕，可以看到默認(rèn)該QoS策略響應(yīng)所有應(yīng)用程序。

也可以選擇“僅限具有此可執(zhí)行名稱的應(yīng)用程序”項(xiàng)，輸入程序的路徑或名稱。

選擇“僅HTTP服務(wù)器應(yīng)用程序響應(yīng)此URL的請(qǐng)求”項(xiàng)，輸入合適的URL地址（例如“http://*/center”等），在下一步窗口中可以設(shè)置該QoS策略應(yīng)用的源IP和目標(biāo)IP，這樣可以讓特定的訪問者獲取更大的網(wǎng)絡(luò)帶寬。

點(diǎn)擊下一步按鈕，可以設(shè)置該QOS策略應(yīng)用的協(xié)議類型，源和目標(biāo)端口號(hào)，點(diǎn)擊完成按鈕創(chuàng)建該QoS策略。還可以選擇“用戶配置”→“策略”→“Windows設(shè)置”→“基于策略的QoS”項(xiàng)，針對(duì)用戶配置QoS策略。