одного DS-домена. Но если даже один транзитный участок находится за пределами домена, то гарантии уже не даются. Архитектура DiffServ может быть распространена на несколько доменов с использованием со- глашений по уровню сервиса (Service Level Agreement's – SLA) между ними. SLA определяет правила разметки трафика, действия по обработ- ке лишнего трафика и т. д.

Каждая вершина в домене DS может быть:

• Граничной вершиной. Граничные вершины являются воротами домена DS. Граничная вершина является первой (или последней) вер- шиной, через которую проходит пакет при входе (или выходе) в (из) домен(а) DS. В ней выполняются специфичные граничные действия, та- кие как контроль доступа, классификация пакетов и обеспечение усло- вий прохождения трафика. Алгоритм контроля доступа ограничивает число потоков внутри домена DS. Например, в простейшем случае алгоритм контроля доступа может создать центральную структуру данных, содержащую текущий статус всех связей в домене DS.

Когда поток проверяется на доступ, соответствующая граничная вершина должна просто проверить структуру данных на удовлетворение путей потока требованиям QoS. Каждый пакет, принадлежащий принятому потоку, по прибытии в домен DS классифицируется и маркируется как принад- лежащий одному из классов сервиса, называемых Behavior Aggregates в терминах Diffserv. Каждому такому классу соответствует 8-битовое кодовое слово, называемое точкой кода (DS code point). Маркировка пакетов проводится добавлением в поле TOS IP-заголовка пакета значения точки кода.

Граничные вершины также обеспечивают соглашения по трафику (Traffic Conditioning Agreements – TCA) между собствен- ным доменом DS и другими доменами, если это необходимо.

• Внутренней вершиной. Внутренняя вершина расположена полностью внутри домена DS и соединяется с другими внутренними вершинами или граничными вершинами этого же домена DS. Внутренние вершины занимаются только пересылкой пакетов. Когда пакет со своей точкой входа поступает в такую вершину, он пересылается на один транзитный участок дальше в соответствии с некоторыми заранее определенными правилами для этого класса пакетов.

Такие правила называют Per-Hop Behaviors (PHB) и более детально будут рассмотрены ниже. Таким образом, в противоположность Intserv, только граничные вершины могут определять состояние потока, что делает Diffserv более масштабируемой.