哪个 SD-WAN 功能在网络中携带带有 SGT 的数据包？

TrustSec Inline Tagging（TrustSec 内联标记）是 SD-WAN 中用于在数据包中携带安全组标签 (SGT) 的功能。它允许网络设备在数据包通过网络时，直接在数据包头部（通常是 VLAN 或 MPLS 标签）中嵌入 SGT 信息，从而实现基于身份的访问控制和策略执行。 SXP（SGT Exchange Protocol）是一种控制平面协议，用于在网络设备之间交换 SGT 到 IP 地址的映射信息，而不是直接在数据包中携带 SGT。QoE（Quality of Experience）是衡量用户体验质量的指标，与 SGT 的携带方式无关。SGT Enforcement（SGT 强制执行）是基于 SGT 实施策略的动作，而不是携带 SGT 的机制本身。