2つ選択してください。エンジニアは、IPsecトンネルを通過するアプリケーションフローにQoSを適用する必要があります。正しい分類と処理を確実にするための有効なアプローチはどれですか？

IPsecトンネルを通過するトラフィックにQoSを適用する場合、分類とマーキングはクリアテキストで行う必要があります。最初の正しい選択肢は、トンネルソースの出力で、IPsec暗号化の前にフローを分類およびマークすることを説明しています。これにより、内部フローがまだクリアテキストである間に分類され、適切なQoSポリシーが適用されます。2番目の正しい選択肢は、トンネルを終端するエンドポイントでIPsec復号化後に分類とQoSを適用することを説明しています。これにより、分類が内部ヘッダーを認識できるようになります。中間ルーターで暗号化されたペイロードを復号化せずに内部ヘッダーを分類することはできません。また、コアスイッチのVLAN CoS値に依存するだけでは、IPsecトンネル内のアプリケーションフローを識別するには不十分です。