Việc đưa ra mô hình IntServ đã có vẻ như giải quyết được nhiều vấn đề liên quan đến QoS trong mạng IP. Tuy nhiên trên thực tế, mô hình này không thực sự đảm bảo được QoS xuyên suốt (end-to-end) do chỉ áp dụng được cho những mạng có số các luồng dữ liệu là nhỏ. Đã có nhiều cố gắng để thay đổi điều này nhằm đạt được một mức QoS cao hơn cho mạng IP và một trong những cố gắng đó là sự ra đời của mô hình dịch vụ phân biệt Diffserv. DiffServ sử dụng việc đánh dấu gói và xếp hàng theo loại để hỗ trợ các dịch vụ ưu tiên qua mạng IP. [8]
Nguyên tắc cơ bản của DiffServ như sau:
o Định nghĩa một số lượng nhỏ các lớp dịch vụ hay mức ưu tiên. Một
lớp dịch vụ có thể liên quan đến đặc tính lưu lượng (băng tần min – max, kích cỡ cụm, thời gian kéo dài cụm…)
o Phân loại và đánh dấu các gói riêng biệt tại biên của mạng vào các
lớp dịch vụ.
o Các thiết bị chuyển mạch, bộ định tuyến trong mạng lõi sẽ phục vụ
các gói theo nội dung của các bit đã được đánh dấu trong mào đầu của gói.
Với nguyên tắc này, DiffServ có nhiều lợi thế hơn so với IntServ:
o Không yêu cầu báo hiệu cho từng luồng.
o Dịch vụ ưu tiên có thể áp dụng cho một số luồng riêng biệt cùng
cung cấp một số lượng nhỏ các mức dịch vụ khác nhau cho khách hàng có nhu cầu.
o Không yêu cầu thay đổi tại các máy chủ hay các ứng dụng để hỗ trợ
dịch vụ ưu tiên. Đây là công việc của thiết bị biên.
o Hỗ trợ tốt dịch vụ VPN.
Mô hình DiffServ tại biên và lõi của mạng được thể hiện trên Hình 2-10.
Phân loại đa byte Kiểm soát Đánh dấu gói
Phân loại DS byte Hàng đợi, quản lý lập lịch Hàng đợi, quản lý
lập lịch
Router lõi Router biên
Hình 2-10. Mô hình DiffServ tại biên và lõi của mạng
Kiến trúc Diffserv bao gồm hai tập các thành phần chức năng:
Tại biên của mạng: việc phân loại và điều khiển lưu lượng được thực
hiện và các gói được phân vào các lớp.
Tại lõi của mạng: một cơ chế phân loại đơn giản được thực hiện. Cơ
chế hàng đợi dựa trên lớp được áp dụng.
Mô hình DiffServ bao gồm một số thành phần như sau:
DS-byte: byte xác định DiffServ là thành phần TOS của IPv4 và
trường loại lưu lượng IPv6. Các bít trong byte này thông báo gói tin được mong đợi nhận được thuộc dịch vụ nào.
Các thiết bị biên (bộ định tuyến biên): nằm tại lối vào hay lối ra của
mạng cung cấp DiffServ.
Các thiết bị bên trong mạng DiffServ.
Quản lý cưỡng bức: các công cụ và nhà quản trị mạng giám sát và đo