Escolha duas. Um engenheiro deve aplicar QoS a fluxos de aplicação que atravessam um túnel IPsec. Quais são as duas abordagens válidas para garantir a classificação e o tratamento corretos?

As duas abordagens corretas garantem que a classificação QoS ocorra quando os cabeçalhos internos do pacote (que contêm as informações da aplicação) estão visíveis. Classificar e marcar antes da criptografia (na origem do túnel) permite que o dispositivo de origem inspecione o pacote em texto claro e aplique as marcações QoS apropriadas (DSCP, por exemplo) antes que o IPsec o encapsule e criptografe. Essas marcações podem então ser usadas para tratamento QoS no túnel. Classificar e aplicar QoS após a descriptografia (no destino do túnel) permite que o dispositivo de destino inspecione o pacote original após a remoção do encapsulamento IPsec, aplicando políticas QoS com base nos cabeçalhos internos. As opções incorretas falham porque roteadores intermediários não podem ver os cabeçalhos internos devido à criptografia, e os valores de CoS da VLAN são uma marcação de Camada 2, não diretamente aplicável à classificação de fluxo de aplicação IP dentro de um túnel IPsec sem terminação.