详解IPSec介绍(12)


文章插图
 
图6 QoS方案

详解IPSec介绍

文章插图
 
报文加密后,原始IP报文头的DSCP值映射到IPSec头部的DSCP域;也可以单独设定外层IP头的DSCP值 。
原始IP报文头的DSCP值映射到IPSec头部的DSCP值,经过加密MPLS网络传输后解密,原始IP报文头的DSCP值不变 。MPLS网络传输过程,外层DSCP值也可以映射到MPLS EXP值中去,待解密之后,可以指定原始IP报文头的DSCP值 。
如果按照DSCP优先级协商IPSec Sa,就可以解决Qos带来的乱序问题 。
核心网设备根据DSCP值进行相应的QoS处理,承载网中,如果设备支持DSCP到802.1p的映射,在二层承载网中可根据802.1p进行QoS处理 。

【详解IPSec介绍】


推荐阅读