供應商的 PE 路由器透過單一實體上行鏈路承載多個客戶 VPN。供應商必須強制執行每個客戶 10 Mbps 的總流量限制，並且仍然對每個客戶內部的每個流量應用流量管制。在上行鏈路介面上，哪種 QoS 架構是合適的？

正確答案是分層 QoS 架構。供應商需要同時限制每個客戶的總流量（10 Mbps）並在每個客戶內部應用流量管制。分層 QoS 允許您建立一個父策略來塑造上行鏈路總頻寬（例如，10 Mbps），然後在父策略的類別中附加子服務策略，以對每個客戶的內部流量進行更細緻的管制。這有效地實現了兩個層次的流量管理。 其他選項不適用： 為每個客戶配置單獨的實體子介面會導致介面數量過多，管理複雜且效率低下。 僅在實體介面上應用子策略而不使用父整形器，無法強制執行每個客戶 10 Mbps 的總流量限制。 使用路由策略映射來限制頻寬是針對路由層級的控制，而非介面層級的流量管制，無法滿足此需求。