在 Cisco SD-WAN 架构中，哪两种机制可确保数据平面数据包的完整性？（选择两项。）

在 Cisco SD-WAN 架构中，数据平面数据包的完整性主要通过 IPsec 协议族来保证。Authentication Headers (AH) 协议提供无连接完整性、数据源认证和可选的抗重放服务，它通过在 IP 数据包中添加一个头部来包含认证信息，但不提供加密。Encapsulation Security Payload (ESP) 协议提供机密性（加密）、数据源认证、无连接完整性以及抗重放服务。ESP 可以独立使用，也可以与 AH 结合使用。Certificates (证书) 用于设备认证和密钥交换，是建立安全隧道的基础，但它们本身不直接提供数据包的完整性保护。传输位置 (Transport Location) 描述的是数据包的物理或逻辑路径，与完整性保护机制无关。TPM 芯片 (Trusted Platform Module) 提供硬件级别的安全存储和加密功能，用于保护设备本身的密钥和配置，但它不直接作用于数据平面数据包的完整性。