https://www.opennet.me/openforum/vsluhforumID6/22112.html Добрый день!<br><br>Встал в тупик с вопросом применеия QoS к тунелю IPsec site-to-site.<br><br>В документации Cisco IPSec VPN QoS Design - ToS Byte Preservation (http://www.cisco.com/en/US/docs/solutions/Enterprise/WAN_and_MAN/QoS_SRND/IPSecQoS.html) указана возможность копирования значения DSCP из заголовков IP пакетов трафика в заголовки пакетов GRE и затем - в заголовки IPsec.<br>На входе в тунель два потока - VoIP и Data, классифицированные как EF и AF41 соответственно. Насколько я понимаю, я должен определить один потоков и классом этого потока будут таггироваться все пакеты туннеля? Или каждый из пакетов voip или data будет инкапсулироваться в отдельный пакет IPsec, который, в свою очередь, будет тагироваться согласно тагу "полезной нагрузки"?<br>Если последнее предположение верно, что происходит если при прохождении бекбона из за переполнения часть пакетов с низким приоритетом будет уничтожена? То есть если на маршрутизатор назначения IPsec придут только пакеты с содержимым voip, а пакеты с data будут уничтожены https://www.opennet.me/openforum/vsluhforumID6/22112.html#3 Mon, 10 Jan 2011 18:04:04 GMT не зависит.<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/22112.html#2 Mon, 10 Jan 2011 17:22:10 GMT &gt; В IPsec все пакеты криптуются независимо друг от друга. Если половина потеряется, <br>&gt; на вторую половину это не повлияет.<br><br>Спасибо!<br>Это зависит от типа IPsec (тунель/транспорт) или это универсальный алгоритм?<br> https://www.opennet.me/openforum/vsluhforumID6/22112.html#1 Mon, 10 Jan 2011 16:36:54 GMT В IPsec все пакеты криптуются независимо друг от друга. Если половина потеряется, на вторую половину это не повлияет.<br>