Als ich mich das erste mal mit dem Thema beschäftigt habe hatte ich so meine Verständnisproblem wie was zusammen hängt.
Ich hoffe meine Beschreibung hilft euch weiter.

Eine TINA Gruppe kann aus mehreren Tunneln bestehen. Welcher Tunnel genutzt wird, wird über die Connections in den Firewall Objekten des Virtuellen Servers eingerichtet. Über die TI Class und TI ID des Tunnels kann die Zuordnung erfolgen.

Die Zuordnung des QS Profils zum Tunnel in Verbindung mit der Bandbereite verhält sich genau wie bei den Interfacen auf Box-Ebene.

In den Firewall Regeln muss dann ein QS Band aus dem für den Tunnel ausgewählten QS Profil ausgewählt werden. Über die Zuordnung der Connection zur Regel kann dann der Tunnel bestimmt werden über den der Traffic primär laufen soll.

Ist die Bandbreite nicht angegeben (0) oder ein QS Band aus einem anderen Profil definiert erfolgt auf dem Tunnel kein TrafficShaping.

Sind die TI Class und TI ID in der Connection nicht richtig gesetzt läuft die Verbindung immer über den als erstes (primären) Tunnel.