Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

IPsec-protocollen

AH en ESP

Gebruik GRE-tunnels met IPSec

Pakketten classificeren

Monsterconfiguratie

Invoerbeleid

Uitvoerbeleid

Beperkingen en verwante kwesties

QoS- en antireplay-bescherming

NBAR

Dubbele accounting

Software-encryptie en Fast Switching/CEF

Verouderde prioriteitswachtrij en voorclassificatie van QoS

Hardware-encryptie en QoS

Gerelateerde informatie

Inleiding

Aangezien VPN's groeien om gegevens-, spraak- en videoverkeer op te nemen, moeten de verschillende soorten verkeer in het netwerk anders worden verwerkt. Quality-of-Service (QoS) en bandbreedtebeheerfuncties staan een VPN toe om hoge transmissiekwaliteit te leveren voor tijdgevoelige toepassingen zoals spraak en video. Elk pakket is gelabeld om de prioriteit en de tijdgevoeligheid van zijn lading te identificeren, en het verkeer wordt gesorteerd en routeerd op basis van zijn leveringsprioriteit. Cisco VPN-oplossingen ondersteunen een brede reeks QoS-functies.

Dit document is ontworpen om als één referentie te dienen voor gebruikers die Cisco IOS® encryptie en QoS functies op hetzelfde netwerk of reeks routers configureren. U ziet basisconfiguraties van zowel input- als uitvoerbeleid QoS in de aanwezigheid van IP Security (IPSec) en generieke Routing Encapsulation (GRE)-tunnels. Dit document helpt u de configuratietaken te begrijpen. Het verstrekt ook informatie over beperkingen en bekende kwesties, om optimale prestaties en succesvolle implementatie van verbeterde IP-services te verzekeren met gebruik van Cisco routers.

Voorwaarden

Vereisten

Lezers van dit document zouden kennis moeten hebben van deze onderwerpen:

- IPsec-technologie

Raadpleeg voor een vollediger document over IPSec een inleiding tot IP security (IPSec)encryptie.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

IPsec-protocollen

Een gedetailleerde discussie over de IPSec-protocollen valt buiten het toepassingsgebied van dit document. In deze paragraaf wordt echter een overzicht gegeven. Zie de verwante informatie