Bir mühendis, bir IPsec tünelinden geçen uygulama akışlarına QoS uygulamalıdır. Doğru sınıflandırma ve işlemeyi sağlamak için hangi iki yaklaşım geçerlidir?

IPsec tünellerinde QoS uygulamak için iki temel yaklaşım vardır. Birincisi, tünel uç noktasında, IPsec şifrelemesinden hemen önce (tünel kaynağının çıkışında) akışları sınıflandırmak ve işaretlemektir. Bu, iç akış hala şifrelenmemiş durumdayken başlık bilgilerine erişilerek doğru sınıflandırma yapılmasını sağlar. İkinci yaklaşım ise, tüneli sonlandıran uç noktada, IPsec şifre çözme işleminden sonra sınıflandırma ve QoS uygulamaktır. Bu durumda, orijinal iç başlıklar görünür hale geldiği için detaylı sınıflandırma ve işleme yapılabilir. Ara yönlendiricilerde yalnızca şifrelenmiş tünel yükünü şifre çözmeden görmek, iç başlıkları sınıflandırmayı imkansız kılar. Tüneli sonlandırmadan iç uygulama akışlarını tanımlamak için çekirdek anahtarlardaki VLAN CoS değerlerine güvenmek, IPsec tünelinin şifrelemesi nedeniyle iç başlık bilgilerine erişilemeyeceği için geçerli bir yöntem değildir.