提供商PE路由器通过单个物理上行链路承载多个客户VPN。提供商必须对每个客户强制执行10 Mbps的总带宽限制，并且仍然对每个客户内部的每个流应用策略。上行链路接口上合适的QoS架构是什么？

正确答案是分层QoS。分层QoS允许您在父策略中对整个客户的流量进行整形（例如，限制为10 Mbps），然后在子策略中对客户内部的特定流量流应用更细粒度的策略（例如，区分不同类型的流量）。这满足了对每个客户的总带宽限制和对每个客户内部流的策略应用这两个要求。 其他选项不合适： 为每个客户配置单独的物理子接口和接口成本高昂且不切实际，尤其是在有许多客户的情况下，并且无法在单个物理链路上实现总带宽限制。 仅在物理接口上应用子策略而不带父整形器无法确保每个客户的总带宽限制，并且依赖核心进行策略可能导致边缘拥塞。 使用路由策略映射来限制每条路由的带宽不是QoS机制，无法实现对接口上流量的整形和分类。