Un router PE di un provider veicola più VPN di clienti su un singolo uplink fisico. Il provider deve imporre un limite aggregato di 10 Mbps per cliente e applicare comunque il policing per flusso all'interno di ciascun cliente. Qual è l'architettura QoS appropriata sull'interfaccia di uplink?

L'architettura QoS gerarchica è la soluzione più appropriata perché consente di applicare contemporaneamente due livelli di controllo. La policy padre limita l'uplink aggregato per ciascun cliente a 10 Mbps, garantendo il rispetto del contratto di servizio. Le policy figlie, annidate all'interno delle classi della policy padre, permettono di applicare un policing per flusso (o per applicazione) all'interno del traffico di ciascun cliente, soddisfacendo l'esigenza di un controllo granulare. Configurare sottointerfacce separate per ogni cliente aumenterebbe la complessità di gestione e non consentirebbe un policing aggregato per cliente con un singolo limite di 10 Mbps per tutti i flussi del cliente. Applicare solo policy figlie senza una policy padre non garantirebbe il limite aggregato per cliente. Le policy map di routing non sono lo strumento adatto per il policing della larghezza di banda su un'interfaccia.