Cisco CiscoWork QoS Policy Manager 4.1.2 User Guide

You can control traffic access by permitting or denying transport of packets into 
or out of interfaces. 

You can define access control policies, which will deny or permit traffic that 
matches the filter definition in the specified direction. You can also define a filter 
condition to deny specific types of traffic as part of a QoS policy definition.

The access control feature can be used as a security feature, and can be enabled 
or disabled globally for all databases in your system. You can overwrite the global 
configuration on a per-domain or per-device basis.

You cannot create Access Control policies for the Cisco 8500 family of devices 
or for Catalyst switches.

To implement end-to-end quality of service, a traffic flow must contain or use 
some type of signal to identify the requirements of the traffic. With QPM, you can 
control these types of signaling techniques:

The simplest form of signal is the IP precedence or DSCP setting in data packets: 
the packet’s color or classification.

This signal is carried with the packet, and can affect the packet’s handling at each 
node in the network. Queuing techniques such as WFQ and WRED automatically 
use this signal to provide differentiated services to high-priority traffic.

To use the IP precedence or DSCP setting effectively, ensure that you mark traffic 
at the edges of your network so that the marking affects the packet’s handling 
throughout the network. See 

, for information on how to 

change a packet’s IP precedence or DSCP setting.