>
>>идет - он идет по тупннелю на этом интерфейсе? т.е. пакеты
>>завернуты в туннель, а еще планируется туннель шифровать - тогда мне
>>кажется маркеры ни физическоп интерфейсе вообще не будут разбирваться...
>
>qos pre-classify ? мысль, если не ошибаюсь он копирует в память маркеры для шифрованного трайика.
т.е. на внутреннем интерфейсе на нужный трафик по аксес листу вешаем маркеры
на Int tun 30 прописываем qos pre-classify
description office1-office2
ip address 10.10.5.5 255.255.255.252
ip nbar protocol-discovery
tunnel source ******
tunnel destination ******
qos pre-classify
end
и уже потом на физической интерфейсе котором поднят туннель вешаем service-policy output servers - политику, которая по навешанным маркерам делает бандвич.
Правильно последовательность уловил?!
примерный конфиг
ip access-list servers (список серверов)
permit 10.1.1.1
permit 10.1.1.2
permit 10.1.1.3
Class Map match-all servers_LOC (id 8)
Match access-group name servers (класс с серверами для вешания маркеров)
Class Map match-all servers (id 8)
Match ip dscp ef (класс с маркерами)
Policy Map servers_LOC (политика вешания маркеров)
Class servers_LOC
set ip dscp ef
Policy Map servers (политика разбора маркером и выделения CIR)
Class servers
bandwith 512
interface Tunnel30
description office1-office2
ip address 10.10.5.5 255.255.255.252
ip nbar protocol-discovery
tunnel source ******
tunnel destination ******
qos pre-classify (копируем маркеры на интерфейсе туннель)
end
физический интерфейс локалки, вешаем маркеры
interface FastEthernet0/1
description -=management=-
ip address х.х.х.. 255.255.255.0
ip accounting output-packets
ip nbar protocol-discovery
ip flow ingress
ip flow egress
ip nat inside
ip virtual-reassembly
ip route-cache policy
service-policy output servers_LOC
duplex auto
speed auto
end
физический интерфейс нета, по маркерам выделяем полосу
interface FastEthernet0/0/1
description -=INET=-
switchport access vlan 806
end
interface Vlan806
description -=INET=-
ip address x.x.x.x 255.255.255.252
ip accounting output-packets
ip nbar protocol-discovery
ip flow ingress
ip flow egress
ip nat outside
ip virtual-reassembly
ip route-cache policy
ip route-cache flow
ip policy route-map MAP
service-policy output servers
end
???
