2
QoS问题-托管IP VPN
（首先，对于这段文本墙，我感到抱歉。我不知道如何缩短它而又不丢失重要信息。我本来想使用聊天室，就像我们在serverfault上所做的那样问题，但网络工程室中没有人。 我们是一家拥有数个子公司的公司，在那儿我们拥有一个相当大的托管IP-VPN，它具有大约70个不同的位置，从2Mbps SHDSL到100Mbps光纤不等。IP-VPN承载多个VPN（确切地说是隧道）。 从管理和设计的角度来看，流量的优先级是： VoIP（Avaya和Lync） 影片（Lync） RDP 内部服务（文件服务器，Active Directory，Intranet等） 非优先级内部服务（用于Internet使用的代理服务器，Windows更新服务，系统中心配置管理，防病毒更新代理等） 不匹配的流量（互联网） VoIP仅在用户数量少的某些办公室中使用。目前最大的使用VoIP的远程办公室拥有4mbps SHDSL（5名员工）和5部运行G.711 ALAW 64K编解码器的Avaya IP电话。这绝对不能使voip数据流量达到320kbps以上。我已验证电话使用DSCP 46进行音频，因此已正确匹配为EF（请参阅下面的配置）。但是，该信令与DSCP 24相匹配，我不确定我们的QoS配置文件是否可以接收。 在我们的总部（2x100Mbit光纤），所有远程位置都针对多个RDS服务器场使用RDP。RDP所使用的带宽不是那么容易确定，因为它基本上使用了所获得的一切。我们确实有一定的限制，以确保它不会占用太多资源，但这可能超出了本网站的范围。最近，我们确实在RDP上遇到了一些相当严重的问题（/server/515809/mouse-cursor-jumps-around-when-using-rdp），这就是为什么我将其发布在网络工程上。 Lync对音频使用DSCP 46，对视频使用DSCP 34。内部服务和非优先级内部服务仅由子网匹配，其他所有都与任何子网匹配。 这是最新的QoS配置修订版的副本，我对其进行了少许修改以隐藏某些名称和IP地址： ! class-map match-any INTERNAL-PRI match access-group name CUST-INT-PRI match access-group name CUST-DMZ class-map match-any INTERNAL-NOPRI match access-group name CUST-INT-NOPRI class-map match-any REMOTEDESKTOP match access-group name RDP class-map …