добрый день
нужен совет знающих людей, ибо знаний своих не хватает катастрофически1. схема:
с2811 --- IPSEC tunnel / 128к --- c2821
2. на 2811 поднят tunnel1 и к провайдеру подключен fa0/1
3. на 2821 поднят tunnel1, для подключения к провайдеру используется порт FE модуля HWIC-4ESW, и int VLAN 10
вопрос 1: Правильно ли использование VLAN'овских интерфейсов для подкючения к провайдеру, даже если он обещает безопасность :-)
вопрос2: Какой оверхед накладывает IPSEC, (сколько я теряю)
4. надо втиснуть 2 канала VoIP/g729r8
вопрос3: по организации QoS - как это правильно сделать
*организовать политику для классов VoIP (LLQ) и остальное и повесить на интерфейс
*организовать политику для классов IPSEC (LLQ) и остальное и повесить на интерфейс
*перемаркировать IPSEC голосовые пакеты и забить их в LLQ
на какой интерфейс вешается такая политика: tunnel или vlan или FE?