Классификация и маркирование будет производиться до IPsec-инкапсуляции исходящих пакетов и после декапсуляции входящих.
Описанные ниже команды позволяют задать определенный сервис обслуживания сетевого трафика. Они классифицируют пакеты (относят пакеты к определенному классу трафика) и маркируют их (назначают соответствующий приоритет). Формирование трафика выполняется в три шага:
· пакеты распределяются по классам (команды class-map)
· задаются правила для каждого класса (команды policy-map)
· заданная политика привязывается к интерфейсу (команды service-policy).
В конфигурационном файле классификация и маркирование пакетов задается в структурах Filter, которые привязываются к описаниям сетевых интерфейсов (NetworkInterface) через поля InputClassification и OutputClassification.