DPI + IPSEC

[p9160ff]

Вопрос простой.

Если DPI не распознает IPSEC трафик, то какой приоритет отдается на данный канал ?

Я имею ввиду QoS.

[Merridius]

Не очень понимаю причем здесь DPI, но думаю если трафик не распознан, значит попадает к остальному неклассифицированному трафику, тобишь class-default, значит будет best-effort, если вы конечно не меняли маркировку для этого класса.

[p9160ff]

Не очень понимаю причем здесь DPI, но думаю если трафик не распознан, значит попадает к остальному неклассифицированному трафику, тобишь class-default, значит будет best-effort, если вы конечно не меняли маркировку для этого класса.

"best-effort" - высокий приоритет ?

я правильно понял ?

[Картуччо]

Нет, best-effort это самый низкий приоритет.

Самый высокий обычно применяется к real-time трафику.

[p9160ff]

Спасибо.

[p9160ff]

возник второй вопрос )

Возможно ли повысить приоритет ?

[Merridius]

policy-map class UNCLASSIFIED

class class-default

set dscp ...

[applx]

приоритет это никаким образом не повысит если нет PHB, по классам.

[p9160ff]

policy-map class UNCLASSIFIED

class class-default

set dscp ...

Я имею ввиду повышение приоритета со стороны клиента.

К примеру :

- я компания "Z",

- с удаленным офисом есть VPN IPsec тоннель,

- вышестоящий провайдер выдает трафику низкий приоритет.

Как его повысить/замаскировать/обмануть DPI ?

Edited April 30, 2013 by p9160ff

[dignity]

никак. Только если инкапсулировать в высокоприоритетные пакеты :-EEE

Edited April 30, 2013 by dignity

[p9160ff]

ясно, спасибо.

[snark]

"best-effort" - высокий приоритет ?

я правильно понял ?

 

Вопрос системного интегратора?