Elija dos. Un ingeniero debe aplicar QoS a los flujos de aplicaciones que atraviesan un túnel IPsec. ¿Cuáles son los dos enfoques válidos para garantizar una clasificación y un tratamiento correctos?

Las dos opciones correctas describen los puntos donde la información del paquete interno (sin cifrar) está disponible para la clasificación QoS. Clasificar y marcar los flujos en el punto de origen del túnel antes del cifrado IPsec permite que la QoS opere sobre los encabezados de la capa 3 y 4 del paquete original. De manera similar, clasificar y aplicar QoS después del descifrado IPsec en el punto de terminación del túnel permite el acceso a los encabezados internos del paquete. Las opciones incorrectas son inválidas porque los routers intermedios solo ven la carga útil cifrada del túnel, lo que impide la clasificación de los flujos internos. Confiar en los valores CoS de VLAN en switches centrales no es efectivo para clasificar flujos de aplicaciones internas que atraviesan un túnel IPsec, ya que estos valores no se propagan a través del túnel y no proporcionan la granularidad necesaria para la clasificación de aplicaciones.