Исходное сообщение
"Вопрос по QoS и VPN" Отправлено vnn, 12-Авг-09 10:44
>Я это к тому, что crypto map VPN_MAP применяется скорее чем service-policy >output SHAPER_2048, т.е. service-policy output SHAPER_2048 работает уже с зашифрованными пакетами, >ходящими между security gateway 92.242.xxx.yyy и 195.184.xxx.yyy, т.о. траффик классифицировать невозможно, >ибо он зашифрован. > >Я ошибаюсь (надеюсь) ? Классифицировать туннельный трафик нельзя... иначе как по новому ip-заголовку. Кстати в ip-заголовке есть очень полезное поле ToS, в котом есть 6 бит под названием DSCP. А по другим признакам (вплоть до исследования пакетов на уровне приложений средствами nbar) можно пакеты классифицировать заранее, например на входящем интерфейсе. Там же их промаркировать, то есть назначить особое значение DSCP, коих может быть 64, а на туннельном интерфейсе уже приоритезировать. И самое главное забыл. Если ваш маршрутизатор поддерживает команду qos preclassify, то всё вообще просто. Выполняете её на внешнем интерфейсе, и трафик будет классифицироваться до зашифровки.