目录

简介

先决条件

要求

使用的组件

规则

IPsec 协议

AH和ESP

将GRE隧道与IPSec配合使用

数据包分类

配置示例

输入策略

输出策略

限制与相关问题

QoS 和反重放保护

NBAR

双重记帐

软件加密和快速交换/CEF

传统优先级排队和 QoS 预先分类

硬件加密和 QoS

相关信息

简介

随着VPN的发展，包括数据、语音和视频流量，网络中需要以不同方式处理不同类型的流量。服务质量(QoS)和带宽管理功能使VPN能够为语音和视频等对时间敏感的应用提供高传输质量。每个数据包都被标记以标识其负载的优先级和时间敏感性，并且流量根据其传送优先级进行排序和路由。Cisco VPN解决方案支持各种QoS功能。

本文档旨在为在同一网络或路由器集上配置Cisco IOS®加密和QoS功能的用户提供单一参考。您将看到在IP安全(IPSec)和通用路由封装(GRE)隧道存在时输入和输出QoS策略的基本配置。本文档可帮助您了解配置任务。它还提供有关限制和已知问题的信息，以确保使用思科路由器实现最佳性能并成功实施增强型IP服务。

先决条件

要求

本文档的读者应掌握以下这些主题的相关知识：

- IPSec技术

有关IPSec的更详尽的文档，请参阅IP安全(IPSec)加密简介。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文件规则的更多信息请参见“ Cisco技术提示规则”。

IPsec 协议

有关IPSec协议的详细讨论不在本文讨论范围之内。但是，本部分将提供概述。请参阅相关信息