Protocoles et QoS : ce qui les distingue
Protocoles réseau et QoS : deux notions différentes
Dans une visioconférence, une voix hachée peut venir d’un réseau saturé, même si les appareils communiquent correctement. Cette situation montre pourquoi il faut distinguer les protocoles réseau, qui organisent les échanges, de la qualité de service (QoS), qui vise à mieux traiter certains flux.
Un protocole définit des règles communes : comment adresser les données, les transmettre ou signaler une erreur. La QoS désigne plutôt un ensemble de mécanismes de gestion du trafic destinés à maîtriser le débit, la latence, la gigue et la perte de paquets lorsque les ressources sont limitées.
Le rôle des protocoles de communication
Le protocole IP achemine les paquets vers leur destination, mais ne garantit pas à lui seul qu’ils arriveront dans un délai précis. TCP peut détecter des pertes et retransmettre des données, tandis que UDP privilégie un échange sans connexion, souvent adapté à la voix et à la vidéo en temps réel.
Ces protocoles répondent donc à des besoins distincts, sans réserver automatiquement de bande passante. Selon le RFC 2475 de l’IETF, le modèle DiffServ définit des classes de traitement que les équipements réseau peuvent appliquer aux paquets.
La QoS comme politique de traitement
La QoS intervient lorsque l’opérateur ou l’administrateur décide quels flux traiter en priorité. Dans une entreprise, il peut favoriser la téléphonie sur IP pendant les heures de réunion, sans changer les règles fondamentales d’IP ou de TCP.
La priorisation du trafic ne crée pas de capacité supplémentaire : elle répartit mieux les ressources disponibles. Une politique efficace améliore l’expérience des applications sensibles, mais ne peut pas corriger une liaison durablement sous-dimensionnée.
Différencier les règles de communication et les politiques de traitement aide à comprendre les mécanismes employés sur le réseau.
Protocoles QoS : DiffServ, IntServ et MPLS
Une fois cette distinction posée, les mécanismes de QoS se comprennent comme des moyens différents d’appliquer des priorités et de gérer les flux. Ils ne jouent pas tous le même rôle : certains classent les paquets, d’autres organisent des réservations ou orientent le trafic.
DiffServ et IntServ, deux approches complémentaires
DiffServ classe les paquets selon leur champ DSCP, puis laisse les équipements appliquer le comportement prévu pour chaque classe. Selon l’IETF, le RFC 2475 décrit cette architecture, conçue pour agréger des flux au lieu de réserver individuellement des ressources pour chaque connexion.
IntServ suit une logique plus fine : les applications peuvent demander des ressources pour des flux particuliers. Le protocole RSVP, décrit dans les RFC 1633 et 2205, permet de signaler ces demandes, mais leur prise en charge dépend des équipements et du réseau traversé.
| Mécanisme | Fonction principale | Usage courant | Limite à considérer |
|---|---|---|---|
| DiffServ | Classement et traitement par catégories | Priorités à l’échelle d’un réseau | Configuration cohérente sur les équipements |
| IntServ | Demande de ressources par flux | Applications exigeant un traitement précis | Gestion plus complexe à grande échelle |
| RSVP | Signalisation des demandes de réservation | Réseaux compatibles avec IntServ | Ne garantit pas une réservation sur tout trajet Internet |
| MPLS | Transfert selon des chemins à étiquettes | Réseaux opérateurs et ingénierie de trafic | Ne constitue pas, à lui seul, une politique QoS complète |
MPLS et l’organisation des chemins
MPLS dirige les paquets selon des étiquettes au sein d’un domaine compatible, ce qui permet notamment de contrôler les chemins empruntés. Les opérateurs peuvent l’associer à des classes de service et à des mécanismes d’ingénierie de trafic.
Il faut toutefois éviter de présenter MPLS comme un protocole de QoS équivalent à DiffServ ou RSVP. Il facilite la circulation contrôlée des données, tandis que les règles de priorité et les ressources réellement accordées dépendent de la configuration.
Le choix entre ces mécanismes dépend donc de l’échelle du réseau, des applications et des équipements disponibles.
Repères pour choisir un mécanisme :
- DiffServ pour des classes de trafic partagées
- IntServ pour des besoins définis par flux
- RSVP pour signaler certaines réservations de ressources
- MPLS pour orienter le trafic dans un réseau opérateur
Débit, latence et gigue : mesurer la qualité de service
Les protocoles et politiques précédents n’ont d’intérêt que si leurs effets sont mesurés. Pour une équipe réseau, quelques indicateurs révèlent pourquoi une application semble lente ou instable, mais aucun ne suffit isolément à décrire l’expérience des utilisateurs.
Les indicateurs qui décrivent un flux
Le débit mesure la quantité de données transmise pendant une durée donnée, alors que la latence correspond au temps de parcours. La gigue désigne les variations de cette latence : même avec un délai moyen raisonnable, des fluctuations peuvent perturber une conversation audio.
La perte de paquets indique qu’une partie des données n’atteint pas sa destination. Pour un transfert de fichier, TCP peut retransmettre les éléments manquants, ce qui prend du temps ; pour une conversation en direct, une retransmission tardive peut arriver après le moment utile.
| Indicateur | Ce qu’il décrit | Effet possible | Exemple d’observation |
|---|---|---|---|
| Débit | Volume transmis par unité de temps | Chargement lent si la capacité manque | Transfert ralenti aux heures chargées |
| Latence | Délai de parcours des données | Réponse tardive dans les échanges interactifs | Décalage entre une question et sa réponse audio |
| Gigue | Variation du délai entre les paquets | Son irrégulier ou saccadé | Voix qui arrive par à-coups |
| Perte de paquets | Part des paquets non reçus | Coupures ou retransmissions | Images manquantes lors d’un appel vidéo |
Adapter la priorité aux usages
Une PME fictive, Atelier Nord, utilise le même accès Internet pour ses appels, ses sauvegardes et ses téléchargements. Quand une sauvegarde accapare la liaison, une règle QoS peut favoriser les appels, tout en laissant les transferts progresser avec les ressources restantes.
Pour vérifier le résultat, les administrateurs comparent les mesures avant et après modification, puis testent les services aux heures de pointe. La priorité affichée dans une configuration ne prouve pas, à elle seule, que le réseau tient ses engagements.
La mesure indique les symptômes ; le diagnostic doit ensuite rechercher leur cause sur le trajet complet.
Configuration QoS, fiabilité et dépannage
Lorsque les mesures signalent un problème, l’ordre des vérifications compte autant que le choix du protocole. Une politique mal appliquée, un lien saturé ou une anomalie de routage peuvent produire des symptômes similaires, mais appellent des corrections différentes.
Construire une politique lisible
Une configuration utile commence par l’identification des applications et de leurs besoins, puis par leur classement. Les règles doivent rester cohérentes de bout en bout : si un équipement marque un flux comme prioritaire et qu’un autre ignore cette classification, le résultat peut être imprévisible.
Il est préférable de limiter le nombre de classes et de documenter les décisions. Une politique trop généreuse, où presque tout devient prioritaire, annule la différenciation et rend la gestion du trafic difficile à contrôler.
Vérifications avant déploiement :
- Inventaire des applications réellement sensibles
- Correspondance entre classes et règles d’équipement
- Mesures de latence, gigue et pertes sous charge
- Documentation des changements et procédure de retour arrière
Distinguer QoS, sécurité et fiabilité
La QoS améliore le traitement des flux, mais ne chiffre pas les données et n’authentifie pas les utilisateurs. Le chiffrement, les contrôles d’accès et la segmentation relèvent de mesures de sécurité distinctes, à coordonner avec les règles de priorité.
Pour diagnostiquer, une équipe peut comparer les résultats de ping et de traceroute, examiner les journaux, puis analyser des paquets avec Wireshark. Selon le RFC 2205 de l’IETF, RSVP sert à la signalisation de réservations ; il ne remplace ni la surveillance ni les contrôles de sécurité.
Une QoS bien documentée soutient la fiabilité des services, à condition d’être testée et révisée lorsque les usages changent.
Outils de diagnostic réseau :
- Ping pour observer la joignabilité et les délais
- Traceroute pour repérer le chemin emprunté
- Wireshark pour examiner les échanges de paquets
- Journaux d’équipement pour suivre les règles appliquées
Applications de la QoS dans les réseaux modernes
Les besoins évoluent avec les services hébergés dans le cloud, les objets connectés et le travail à distance. La QoS reste utile dans ces environnements, mais son efficacité dépend du contrôle exercé sur les équipements et les liaisons entre l’utilisateur et le service.
Voix, vidéo, cloud et objets connectés
La voix et la visioconférence réagissent fortement à la latence et à la gigue ; les sauvegardes tolèrent généralement davantage d’attente. Une entreprise peut donc protéger les échanges interactifs sans bloquer les tâches de fond, à condition de définir des priorités proportionnées.
Dans le cloud, une organisation ne contrôle pas nécessairement tous les routeurs du parcours. Elle peut appliquer ses propres règles sur le réseau local, mais doit aussi examiner les engagements du fournisseur et mesurer l’expérience jusqu’au service réellement utilisé.
Évolution des réseaux et pratiques durables
L’automatisation et l’analyse assistée peuvent aider à repérer des congestions récurrentes, à condition de valider les recommandations avant leur déploiement. Elles ne dispensent pas de comprendre les classes, les capacités des liens et les conséquences d’une modification.
Pour une équipe IT, la démarche la plus solide reste progressive : établir une situation de référence, appliquer une règle limitée, puis vérifier les effets sur plusieurs applications. C’est cette comparaison mesurée, davantage qu’une étiquette de protocole, qui montre si la QoS répond au besoin.
Repères pour une évolution maîtrisée :
- Mesures régulières sur les applications prioritaires
- Tests avant généralisation des nouvelles règles
- Coordination entre réseau, sécurité et cloud
- Révision des politiques après évolution des usages
Une démonstration visuelle des classes de trafic complète utilement les mesures réalisées sur un réseau réel.
Sources : IETF, « An Architecture for Differentiated Services », RFC 2475, 1998 ; IETF, « Integrated Services in the Internet Architecture: an Overview », RFC 1633, 1994 ; IETF, « Resource ReSerVation Protocol (RSVP) », RFC 2205, 1997.