关于QOS，流量整形，流量控制，流量分类实施

各位好，

      目前网络流量分为如下几种：

1）  ipsec vpn 站点to 站点流量

2）  Outlook 邮箱外网流量 vlan10和vlan60

3）  正常外网流量，限网页浏览

         i.              公司内部员工外网流量/未限速，vlan10和vlan60两个网段

       ii.              公司客户外网流量/限速，vlan80网段

4）  视频流量 所有网络vlan

优先级顺序：

Ipsec vpn > Outlook > 网页浏览（vlan60 & vlan80）> 视频流量

需求：当防火墙端口占用率过高时，想想过QOS，流量分类，流量整形等综合技术，保证以上流量按顺序进行转发.

之前ipsec vpn 站点to 站点 不稳定，经常中断，h3c技术告知我是防火墙外网接口占用率高导致，所有想保证vpn的持续稳定性，才想出上面的解决方案，请各位大神支招具体如何配置？或者有没有其他方法解决VPN的稳定性？

防火墙接口如下：

Reth1                    up       up       172.16.0.1      TO-LAN

Reth2                    up       up        x.x.x.x         TO-gongwang

如果在防火墙上配置，需要在哪个接口配置和应用？