Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Conventions

Protocoles IPSec

AH et ESP

Utiliser des tunnels GRE avec IPSec

Classification des paquets

Exemple de configuration

Stratégie d'entrée

Politique de sortie

Restrictions et questions connexes

QoS et protection anti-reprise

NBAR

Double comptabilité

Cryptage logiciel et commutation rapide/CEF

Mise en file d'attente prioritaire et préclassification QoS

Cryptage matériel et QoS

Informations connexes

Introduction

Au fur et à mesure que les VPN s’étendent pour inclure le trafic de données, voix et vidéo, les différents types de trafic doivent être gérés différemment sur le réseau. La qualité de service (QoS) et les fonctions de gestion de la bande passante permettent à un VPN de fournir une qualité de transmission élevée pour les applications sensibles au temps, telles que la voix et la vidéo. Chaque paquet est étiqueté pour identifier la priorité et la sensibilité temporelle de sa charge utile, et le trafic est trié et routé en fonction de sa priorité de livraison. Les solutions VPN Cisco prennent en charge un large éventail de fonctions QoS.

Ce document est conçu pour servir de référence unique pour les utilisateurs qui configurent les fonctions de chiffrement et de QoS de Cisco IOS® sur le même réseau ou ensemble de routeurs. Vous verrez les configurations de base des politiques QoS d'entrée et de sortie en présence de tunnels IPSec (IP Security) et GRE (Generic Routing Encapsulation). Ce document vous aide à comprendre les tâches de configuration. Il fournit également des informations sur les restrictions et les problèmes connus, afin d'assurer des performances optimales et une mise en oeuvre réussie des services IP améliorés à l'aide des routeurs Cisco.

Conditions préalables

Conditions requises

Les lecteurs de ce document devraient avoir connaissance des sujets suivants :

- Technologie IPSec

Pour obtenir un document plus exhaustif sur IPSec, reportez-vous à Introduction to IP Security (IPSec) Encryption.

Components Used

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Conventions

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Protocoles IPSec

Une discussion détaillée des protocoles IPSec dépasse le cadre de ce document. Cependant, une vue d'ensemble est fournie dans cette section. Voir les informations connexes