为分支机构选择具有 4 GB RAM 的 ISR1K 时，它必须支持哪两种软件功能？

当为分支机构选择具有 4 GB RAM 的 ISR1K 时，支持企业防火墙 (Enterprise Firewall) 和 URL 过滤 (URL filtering) 是关键的软件功能。ISR1K 系列路由器在 4 GB RAM 配置下，可以运行这些安全服务，为分支机构提供必要的网络安全保护，例如流量过滤和基于内容的访问控制。 Cisco AMP and AMP Threat Grid 通常需要更强大的处理能力和内存，可能超出 ISR1K 在 4 GB RAM 下的最佳性能范围，或者需要额外的许可和资源。vSmart Controller 是 SD-WAN 控制平面的一部分，通常部署在数据中心或云中，而不是分支机构的 ISR1K 路由器上。Cisco Umbrella DNS Security 是一种基于云的 DNS 安全服务，虽然 ISR1K 可以与 Umbrella 集成，但 Umbrella 本身不是运行在 ISR1K 上的软件功能，而是通过配置将 DNS 查询转发到 Umbrella 服务。