前言
警备功能确定数据流级别是否在指定的配置文件(合 同之内)。警备功能允许丢失超出预约带宽的流量或标记数据 流下来对不同的差分服务代码点(DSCP)值强制执行签约服务级别。 DSCP是信息包的服务质量（QoS）级别的测量。
与DSCP 一起，也用于IP 优先级和服务种类（CoS）表达信息包的QoS级别 。
不应该与流量整形混淆策略，虽然 两个保证数据流在配置文件(合同之内)保持。 策略不缓冲数 据流，因此传输延迟不受影响。而不是缓冲超出预约带宽的 信息包，维持治安将投下他们或标记他们用一个不同的QoS级别(下 来DSCP标记)。流量整形缓冲超出预约带宽的流量并且使光滑 信息数据流突发，但影响延迟和延迟变量。而策略在流入和 流出的接口，可以应用整形在一个流出的接口可能只适用。
Catalyst 4000用管理引擎3 (SE3)在 流入和流出的方向支持策略。也支持流量整形，然而本文只 将应付策略与标记。根据制度，标记是改变信息包QoS标准的 进程。
QoS策略和标记参数
策略通过定义QoS策略映射和应用他 们设置于端口(基于端口的QoS)或于VLAN (基于VLAN 的QoS)。 策略是由费率和突发参数定义的，并且动作为内部轮廓和超 出预约带宽的流量。
有支持的策略的 二个类型： 集合体和单个接口。每个策略可以适用于 几个端口或VLAN。
会聚策略器操作在 数据流横跨所有应用的ports/VLANs。例如，我们在VLAN 1和 3适用会聚策略器对1 Mbps限制微小的文件传输协议(TFTP)数据流。 这样策略在VLAN 1和3将一起允许TFTP数据流1 Mbps。如果我们适用单个接口policer，在VLAN 1和3将限制TFTP数据流到 1 Mbps中的每一。
注意： 如果进入和出口策略应用于信息包，最严重的 决定将做出。 即如果入口策略指定投下信息包并且出口策略 指定标记信息包下来，信息包将投下。 当由进入和外出策略 时，对待表1总结QoS 动作在信息包。
表1：QoS动作根据进入 和外出策略
Catalyst 4000 SE3 QoS 硬件被实施在出口策略以后，在这种情况下信息包的实际标记发生 。这意味着即使入口政策陈述信息包(由策略标记或下来正常 标记)，出口策略更将看见信息包被标记与原始QoS级别。出 口策略将看见信息包好象他们未由入口政策指示。这意味着 以下：
出口标记改写进入标记
出口策略不能匹配进入标记改变的新 的QoS标准。
其他重要暗示如下：
执行标记和在同一个话务类别之内标 记下来在同一个制度之内是不可能的。
会聚策略器单向。即如果一个会聚策略器适用 于进入和出口，将有二个会聚策略器，一个在输入和一个在输出。
当一个会聚策略器在制度之内是适 用对VLAN和对物理接口，有效将有二个会聚策略器-一个为VLAN接口 和另为物理接口。 当前，一起维持治安VLAN接口和物理接口 在集合体是不可能的。
| 
