Ein Dienstanbieter empfängt vom Kunden markierte DSCP-Werte und möchte verhindern, dass Kunden die QoS des Anbieters beeinträchtigen. Was ist die empfohlene Maßnahme am Provider Edge?

Die korrekte Antwort ist, eine eingehende Service-Policy am PE-Edge anzuwenden, die DSCP-Werte neu markiert oder zurücksetzt und den Kundenverkehr gemäß der Servicevereinbarung regelt. Dies ist die empfohlene Methode, um zu verhindern, dass Kunden die QoS des Anbieters beeinträchtigen. Der Provider Edge (PE)-Router ist der erste Berührungspunkt für den Kundenverkehr im Netzwerk des Anbieters. Hier kann der Anbieter die DSCP-Werte des Kunden validieren und bei Bedarf neu markieren oder zurücksetzen, um sicherzustellen, dass nur vertrauenswürdige oder vertraglich vereinbarte QoS-Einstellungen angewendet werden. Dies schützt das Netzwerk des Anbieters vor Missbrauch und stellt sicher, dass die QoS-Richtlinien des Anbieters eingehalten werden. Die Konfiguration von "mls qos trust dscp" würde bedeuten, den DSCP-Werten des Kunden zu vertrauen, was genau das ist, was der Anbieter verhindern möchte. Sich auf Core-Router zu verlassen, um Vertrauensgrenzen tiefer im Netzwerk durchzusetzen, ist zu spät, da der unregulierte Verkehr bereits das Netzwerk des Anbieters durchlaufen hätte. Den DSCP-Werten des Kunden zu vertrauen und MPLS EXP-Bits im Core zu verwenden, um diese zu überschreiben, ist ebenfalls keine geeignete Lösung, da dies die Kontrolle über die QoS-Einstellungen des Anbieters beeinträchtigen würde.