Teraz w urządzeniach sieciowych specjalnie z jakością usług mamy koncepcję zaufania i
granicę zaufania.
Komu zaufasz.
Na przykład, jeśli przełącznik odbiera pakiet danych od P. DO. czy zaufa oznaczeniom?
Jeśli element mówi przełącznikowi, że jego ruch jest bardzo ważny.
Zwykle przełącznik nie ufa P. DO. ale przełącznik zaufał oznaczeniom z
telefonu, na przykład telefonu IP, poinformuje przełącznik za pomocą oznaczenia, że jego ruch jest bardzo ważny.
Przełącznik musi być skonfigurowany, aby ufać temu oznaczeniu z telefonu.
Mamy więc tę koncepcję granicy zaufania, że niezaufana domena jest częścią sieci, którą
nie zarządzasz.
Może to być P. DO. może to być drukarka.
Nie będziesz ufać oznaczeniom wysłanym przez użytkownika P. DO. z punktu widzenia jakości usług.
Zaufana domena to część sieci, którą mogą zarządzać tylko administratorzy.
Są to więc zaufane urządzenia, takie jak routery i przełączniki, aw niektórych przypadkach telefony IP.
Szeroki będzie ufał oznaczeniom otrzymywanym z przełącznika, a przełącznik będzie ufał
oznaczeniom otrzymywanym z telefonu IP.
Teraz granica zaufania to miejsce, w którym pakiety są klasyfikowane i oznaczane.
Na przykład telefony IP stanowią granicę zaufania.
Nie ufamy oznaczeniom po lewej stronie telefonów IP, ale ufamy centrum znakowania między
przełącznikami telefonów i routerami, więc w przedsiębiorstwie wszelkie oznaczenia otrzymane przez którekolwiek z tych urządzeń
będą zaufane.
Usługodawca lub dostawca usług internetowych może jednak nie ufać szyderstwom wysyłanym na pakiety od klientów.
To byłaby oddzielna granica zaufania.
Dostawca usług internetowych ufa wszelkim oznaczeniom pakietów we własnej domenie lub we własnej sieci, które mogą nie
ufać oznaczeniom wysyłanym do niego przez klienta korporacyjnego w sieci korporacyjnej.
Granice zaufania zwykle stanowią krawędź sieci dla dostawcy usług internetowych, a granice zaufania zwykle znajdują
się w zarządzanym urządzeniu Lost.
Na przykład, jeśli dostawca usług internetowych zapewnia router, którym zarządza, granica zaufania jest tam ustawiona i
będzie ufać wszelkim oznaczeniom urządzeń, które kontroluje, ale nie oznaczeniom otrzymanym od urządzeń,
których nie kontroluje.
Granice zaufania są ważne, ponieważ domyślnie użytkownicy Cisco zastępują wszelkie oznaczenia jakości
usług, które otrzymują na niezaufanych granicach.
Tak więc ruch na żądanie i ruch wideo oraz ruch danych będą traktowane tak samo.
Jeśli nie zauważysz tego ruchu, innymi słowy, jeśli kierowca odbiera ruch na niezaufanym interfejsie, traktuje go
tak samo, co może mieć negatywny wpływ na jakość usług.