Jetzt haben wir in Netzwerkgeräten speziell mit Servicequalität das Konzept des Vertrauens und
eine Vertrauensgrenze.
Wem wirst du vertrauen?
Als Beispiel, wenn ein Switch ein Datenpaket von einem P empfängt. C. Wird es den Markierungen vertrauen?
Wenn das Stück dem Switch sagt, dass sein Verkehr sehr wichtig ist.
Normalerweise vertraut ein Switch einem P nicht. C. Ein Switch, der den Markierungen eines
Telefons oder eines IP-Telefons als Beispiel vertraut, erkennt einen Switch anhand einer Markierung, dass sein Datenverkehr sehr wichtig ist.
Ein Switch muss so konfiguriert werden, dass er dieser Markierung vom Telefon aus vertraut.
Wir haben also das Konzept einer Vertrauensgrenze. Eine nicht vertrauenswürdige Domäne ist der Teil des Netzwerks, den Sie
nicht verwalten.
Es könnte also ein P. sein. C. Es könnte ein Drucker sein.
Sie werden der von P. eines Benutzers gesendeten Markierung nicht vertrauen. C. aus Sicht der Servicequalität.
Die vertrauenswürdige Domäne ist der Teil des Netzwerks, den nur Administratoren verwalten können.
Sie sind also vertrauenswürdige Geräte wie Router und Switches und in einigen Fällen IP-Telefone.
Ein Broad wird den Markierungen vertrauen, die er von einem Switch erhält, und ein Switch wird
den Markierungen vertrauen, die er von einem IP-Telefon empfängt.
An der Vertrauensgrenze werden nun Pakete klassifiziert und markiert.
Als Beispiel sind die IP-Telefone eine Vertrauensgrenze.
Wir vertrauen nicht den Markierungen links von den IP-Telefonen, aber wir vertrauen dem Markierungscenter
zwischen Telefonschaltern und Routern, sodass in einem Unternehmen alle Markierungen, die von einem dieser Geräte empfangen werden,
vertrauenswürdig sind.
Ein Dienstanbieter oder ISP kann jedoch der Verspottung von Paketen von Kunden nicht vertrauen.
Dies wäre also eine separate Vertrauensgrenze.
Der ISP vertraut allen Markierungen von Paketen in seiner eigenen Domäne oder in seinem eigenen Netzwerk, die möglicherweise nicht
den Markierungen vertrauen, die ihm von einem Unternehmenskunden in einem Unternehmensnetzwerk gesendet wurden.
Die Vertrauensgrenzen bilden normalerweise den Rand des Netzwerks für einen ISP. Die Vertrauensgrenzen befinden sich normalerweise auf
dem verlorenen Gerät, das er verwaltet.
Wenn der ISP Ihnen beispielsweise einen Router zur Verfügung stellt, der die Vertrauensgrenze verwaltet, wird dort festgelegt, und er vertraut
allen Markierungen von Geräten, die er steuert, jedoch nicht den Markierungen, die von Geräten empfangen werden,
die er nicht steuert.
Vertrauensgrenzen sind wichtig, da Cisco-Fahrer standardmäßig alle Dienstqualitätsmarkierungen überschreiben, die sie
an einer nicht vertrauenswürdigen Grenze erhalten.
So werden Foist-Verkehr und Videoverkehr sowie Datenverkehr gleich behandelt.
Wenn Sie diesen Verkehr nicht bemerken, dh wenn ein Fahrer Verkehr auf einer nicht vertrauenswürdigen Schnittstelle empfängt, wird
er gleich behandelt, was sich negativ auf die Servicequalität auswirken kann.