Поставщик услуг получает от клиентов значения DSCP, помеченные клиентом, и хочет предотвратить влияние клиентов на QoS поставщика. Каково рекомендуемое действие на границе сети поставщика?

Правильный ответ — применить входящую политику обслуживания на пограничном маршрутизаторе PE, которая перемаркирует или сбрасывает значения DSCP и регулирует клиентский трафик в соответствии с соглашением об обслуживании. Это позволяет поставщику услуг контролировать QoS, предотвращая влияние клиентских маркировок на свою сеть. Перемаркировка или сброс DSCP гарантирует, что трафик клиента соответствует политике поставщика, а регулирование (shaping/policing) обеспечивает соблюдение SLA. Неправильные варианты: Настроить mls qos trust dscp на интерфейсе, обращенном к клиенту, для учета клиентских маркировок — это позволило бы клиенту влиять на QoS поставщика, что противоречит цели. Полагаться на основные маршрутизаторы для обеспечения границ доверия глубже в сети, а не на пограничном маршрутизаторе PE — это слишком поздно, так как нежелательные маркировки уже могли бы повлиять на сеть поставщика. Граница доверия должна быть на PE. Доверять клиентским значениям DSCP и использовать биты MPLS EXP в ядре для их переопределения — доверие клиентским DSCP нежелательно, а использование MPLS EXP для переопределения не решает проблему изначального доверия и потенциального злоупотребления.