Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Conventions

Protocolos IPSec

AH e ESP

Utilize túneis GRE com IPSec

Classificar pacotes

Configuração de exemplo

Política de entrada

Política de saída

Restrições e problemas relacionados

QoS e proteção contra ataque de replay

NBAR

Contabilidade dupla

Criptografia de software e Switching rápida/CEF

Legado de filas de prioridade e pré-classificação de QoS

Criptografia de hardware e QoS

Informações Relacionadas

Introduction

Como os VPNs crescem para incluir tráfego de dados, voz e vídeo, os diferentes tipos de tráfego precisam ser manipulados diferentemente na rede. A qualidade de serviço (QoS) e as características de gerenciamento de largura de banda permitem que um VPN opere em alta qualidade de transmissão para aplicações sensíveis ao tempo, tais como voz e vídeo. Cada pacote é etiquetado para identificar a prioridade e a sensibilidade ao tempo de seu payload e o tráfego é classificado e roteado conforme a sua prioridade de entrega. As soluções de VPN Cisco são compatíveis com uma ampla gama de características de QoS.

Este documento foi projetado para servir como uma referência única para usuários que configuram a criptografia Cisco IOS® e os recursos de QoS na mesma rede ou conjunto de roteadores. Você verá configurações básicas para as políticas de QoS de entrada e de saída na presença de túneis do IP Security (IPSec) e de Generic Routing Encapsulation (GRE). Este documento ajuda a compreender as tarefas de configuração. Ele também fornece informações sobre restrições e problemas conhecidos, para garantir o desempenho ideal e a implementação bem-sucedida de serviços IP avançados usando roteadores Cisco.

Prerequisites

Requirements

Os leitores deste documento devem estar cientes destes tópicos:

- tecnologia IPSec

Para obter um documento mais exaustivo sobre IPSec, consulte Uma Introdução à Criptografia de Segurança IP (IPSec).

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

Conventions

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Protocolos IPSec

Uma discussão detalhada dos protocolos IPSec está além do escopo deste documento. Entretanto, uma visão geral é fornecida nesta seção. Consulte as informações relacionadas