Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Convenzioni

Protocolli IPSec

AH ed ESP

Usa tunnel GRE con IPSec

Classifica pacchetti

Esempio di configurazione

Criteri di input

Criteri di output

Restrizioni e problemi correlati

QoS e protezione anti-replay

NBAR

Accounting doppio

Crittografia software e Fast Switching/CEF

Accodamento di priorità e preclassificazione QoS legacy

Crittografia hardware e QoS

Informazioni correlate

Introduzione

Con la crescita delle VPN che includono traffico dati, voce e video, i diversi tipi di traffico devono essere gestiti in modo diverso nella rete. Le funzionalità QoS (Quality of Service) e la gestione della larghezza di banda consentono a una VPN di offrire un'alta qualità di trasmissione per applicazioni sensibili al tempo, come voce e video. Ogni pacchetto viene contrassegnato per identificare la priorità e la sensibilità temporale del suo payload, e il traffico viene ordinato e instradato in base alla priorità di consegna. Le soluzioni VPN Cisco supportano un'ampia gamma di funzionalità QoS.

Questo documento è progettato come riferimento singolo per gli utenti che configurano la crittografia Cisco IOS® e le funzionalità QoS sulla stessa rete o sullo stesso gruppo di router. Verranno visualizzate configurazioni di base dei criteri QoS di input e output in presenza di tunnel IPSec (IP Security) e GRE (Generic Routing Encapsulation). Questo documento aiuta a comprendere le operazioni di configurazione. Fornisce inoltre informazioni sulle restrizioni e sui problemi noti, per garantire prestazioni ottimali e la corretta implementazione di servizi IP avanzati con router Cisco.

Prerequisiti

Requisiti

Questo documento è utile per conoscere i seguenti argomenti:

- tecnologia IPSec

Per ulteriori informazioni, vedere Introduzione alla crittografia IPsec (IPSec).

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

Protocolli IPSec

La trattazione dettagliata dei protocolli IPSec esula tuttavia dalle finalità del presente documento. Tuttavia, in questa sezione viene fornita una panoramica. Vedere le informazioni correlate